Ситуация
Образованное в 2008 году ЗАО «Сырьевая компания» находится в г. Стерлитамак, Республика Башкортостан. Предприятие входит в состав ОАО «Башкирская химия» и работает с большим объемом важных внутренних документов, в связи с чем руководство предприятия приняло решение повысить защиту всей хранящейся в информационной системе персональных данных (ИСПДн) информации. Также была поставлена задача привести процессы обработки персональных данных в соответствие требованиям ФЗ «О персональных данных» и госрегуляторов.
Данную работу специалисты службы безопасности и отдела IT ЗАО «Сырьевая компания» доверили департаменту информационной безопасности Softline – компании, успешно прошедшей конкурс на выполнение комплексного проекта по аудиту и созданию системы защиты ПДн на предприятии.
Решение
Специалисты Softline провели аудит существующей в организации системы защиты персональных данных, по итогам которого были проанализированы и подготовлены исходные данные для дальнейшего проектирования и внедрения систем защиты. В ходе дальнейших работ с минимальными внесениями изменений в существующую IT-инфраструктуру заказчика командой Softline были предложены и поставлены технические решения от мировых разработчиков в области информационной безопасности: «Альтекс», DeviceLock, ESET.
Результаты
«Проводимые работы были выполнены в установленные сроки и без нарушения ключевых бизнес-процессов заказчика. Открытость и готовность специалистов клиента взаимодействовать на всех этапах проекта позволили максимально быстро и эффективно принимать организационные и технические решения. Высокий уровень доверия между нашими компаниями предопределил успешный исход проекта», –
Тимур Ханнанов, руководитель направления по информационной безопасности компании Softline.
Руководство ЗАО «Сырьевая компания» выражает благодарность департаменту информационной безопасности Softline за качественно выполненные работы по аудиту и созданию системы защиты персональных данных на предприятии. Профессионализм, ответственность и серьезный подход позволили в срок построить систему защиты ПДн, внедрить средства защиты информации, оптимальным образом подходящие к IT-инфраструктуре нашей компании.
По итогам проекта наше предприятие успешно прошло плановую проверку Роскомнадзора. В современном бизнесе правильный выбор партнера и поставщика услуг в области ИБ становится важнейшим фактором конкурентного преимущества любой организации, и в этом плане Softline, по нашему мнению, является лучшим поставщиком услуг информационной безопасности
Благодаря анализу, проведенному экспертами Softline, мы смогли оценить перспективы перехода на облачные мощности и получили финансовое обоснование их использования в среднесрочной перспективе. В дальнейшем, опираясь на полученные рекомендации, мы можем выстроить такую стратегию управления IT-активами, которая будет поддерживать устойчивый рост компании.
В результате переноса серверов Fenice Rus в Россию мы оптимизировали использование IT-инфраструктуры, повысили надежность работы системы и укрепили информационную безопасность. Благодаря компетенциям специалистов Softline миграция прошла для наших сотрудников незаметно, что, несомненно, положительно отразилось на общей эффективности работы компании.
Развертывание портала на базе SharePoint Foundation прошло в строго оговоренные сроки без привлечения дополнительных временных и денежных резервов. Мы нацелены в дальнейшем развивать это решение совместно с Softline и создавать новые функциональные блоки. Также у нас в ходе проекта возникла идея установить информационные киоски в цехах и на проходной, чтобы сотрудники, не имеющие личного ПК, могли получить удобный доступ к справочной информации и были в курсе последних новостей предприятия.
Изначально мы планировали построение в каждом отдельном офисе банка собственного леса и создание своего домена. Специалисты Softline предложили схему «single forest – single domain». Такой вариант оказался для нас оптимальным и экономически выгодным. В результате не только значительно упростилась IT-инфраструктура и ее администрирование, но и примерно в полтора раза снизились затраты на реализацию самого проекта.
Нельзя не отметить высокие компетенции инженерного состава, который непосредственно выполнял работу. Сотрудничество с командой Softline позволило открыть глаза на многие скрытые нюансы. Мы рады, что смогли выявить проблемы сейчас, так как в будущем мы планируем масштабировать инфраструктуру. Устранение уязвимостей при расширении могло бы привести к существенным расходам. Однако своевременное их обнаружение помогло сэкономить время и ресурсы специалистов. Теперь мы можем заблаговременно привести инфраструктуру в надлежащее состояние, и уже спокойно, безболезненно ее расширять.
Специалисты Softline провели верификацию лицензионного соответствия десктопных систем, работающих под управлением Microsoft Windows, баз данных Microsoft SQL, офисных приложений. Всего было проинвентаризировано 209 рабочих станций и 26 серверов. В результате нам удалось определить оптимальное лицензирование с учетом бизнес-задач и составить список программного обеспечения, рекомендуемого к приобретению.
Мы видим уникальные возможности, которые открываются перед нашим университетом с открытием технопарка универсальных педагогических компетенций. С помощью специалистов Softline в технопарк было поставлено оборудование, отвечающее требованиям времени и специфике естественно-научных дисциплин. Теперь в стенах нашего вуза есть все материально-технические условия для проведения полноценной исследовательской работы студентов и для их участия в междисциплинарных и метапредметных проектах.
В лице Softline мы приобрели надежного партнера, грамотную поддержку и уверенность в том, что в агрохолдингах и в сельском хозяйстве IT может дать не меньше конкурентных преимуществ, чем в телекоме или ритейле. Благодаря опыту Softline в реализации аналогичных проектов мы внедрили решение в установленные сроки, без увеличения бюджета. Были достигнуты все поставленные КПЭ и удалось избежать возможных «подводных камней». По окончании проекта мы получили подробные консультации специалистов Softline и помощь в рамках начавшейся промышленной эксплуатации системы.