Проект

ЭСКО "Тюменьэнерго" проводит аудит систем во избежание инцидентов в сфере безопасности

Заказчики: Тюменьэнерго Энергосервисная компания (ЭСКО Тюменьэнерго)

Сургут; Энергетика

Подрядчики: Информзащита

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2013/02 — 2013/03

Технология: ИБ - Антивирусы

подрядчики - 329
проекты - 1385

системы - 455
вендоры - 140

Технология: ИБ - Антиспам

подрядчики - 289
проекты - 1175

системы - 237
вендоры - 98

Технология: ИБ - Аутентификация

подрядчики - 341
проекты - 1060

системы - 516
вендоры - 308

Технология: ИБ - Межсетевые экраны

подрядчики - 417
проекты - 1568

системы - 757
вендоры - 273

Технология: ИБ - Предотвращения утечек информации

подрядчики - 307
проекты - 1216

системы - 455
вендоры - 254

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 246
проекты - 834

системы - 336
вендоры - 157

Технология: ИБ - Средства шифрования

подрядчики - 298
проекты - 920

системы - 495
вендоры - 253

ИТ-компания «Информзащита» завершила проект по проверке уровня защищенности автоматизированных систем технологического управления (АСТУ) «Тюменьэнерго», сообщила пресс-служба 13 марта 2013 года.

Итог

Выявленные уязвимости позволили разработать стандарт ИБ для всех АСТУ предприятия, формализовать мероприятия для приведения информационной безопасности АСТУ в соответствие с требованиями стандарта. Итоговым результатом проекта стало повышение эффективности и прозрачности процессов защиты информации в АСТУ «Тюменьэнерго».

«Особая заинтересованность предприятия в реализации проекта связана с тем, что нарушения в работе объектов АСТУ `Тюменьэнерго` могут привести к действительно серьезным последствиям, – отметил Александр Зенковский, директор департамента по работе с ТЭК компании `Информзащита`. – Совместно с коллегами из `Тюменьэнерго` мы также смогли найти пути для снижения возможных финансовых, репутационных и иных потерь. Проект сам по себе свидетельствует об ответственности руководства предприятия, а успешное его выполнение в краткие сроки – о профессионализме его сотрудников».

Разработанный стандарт ИБ представляет собой перечень организационно-технических требований по обеспечению информационной безопасности АСТУ. Стандарт учитывает требования регуляторов, существующих российских и международных стандартов, соответствует лучшим мировым практикам.

Источник — «http://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%AD%D0%A1%D0%9A%D0%9E_%22%D0%A2%D1%8E%D0%BC%D0%B5%D0%BD%D1%8C%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%22_%D0%BF%D1%80%D0%BE%D0%B2%D0%BE%D0%B4%D0%B8%D1%82_%D0%B0%D1%83%D0%B4%D0%B8%D1%82_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_%D0%B2%D0%BE_%D0%B8%D0%B7%D0%B1%D0%B5%D0%B6%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%86%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%BE%D0%B2_%D0%B2_%D1%81%D1%84%D0%B5%D1%80%D0%B5_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8»