2024/07/08 17:59:14

Информационные технологии в Уралкалий

Статья посвящена вопросам создания и развития ИТ в «Уралкалии» (входит в группу «Уралхим»).

Содержание

2024: «Уралкалий» реорганизовал и усилил информационную безопасность

В «Уралкалии» была создана дирекция по информационной безопасности — структурное подразделение, осуществляющее функции по обеспечению информационной безопасности. Об этом говорится в ESG-отчёте группы, опубликованном в начале июля 2024 года. Из действующей политики информационной безопасности «Уралкалия» следует, что ранее вопросы ИБ находились в ведении отдела методологии и управления процессами ИБ дирекции по информационным технологиям компании.

Сотрудники новой дирекции занимаются, в том числе, расследованием инцидентов информационной безопасности. Для повышения эффективности управления инцидентами ИБ в 2023 году в компании было создано направление аналитики и расследования внутренних инцидентов. Его деятельность включает:

  • выявление, предупреждение и пресечение утечек конфиденциальной информации, в т. ч. Персональных данных, по техническим каналам коммуникаций;
  • выявление, фиксация, ретроспективный анализ, интерпретация инцидентов ИБ;
  • проведение расследования инцидентов ИБ;
  • организация доступа и контроль действий привилегированных пользователей.

«
Увеличение числа кибератак на российскую ИТ-инфраструктуру, в том числе на инфраструктуру промышленных предприятий, вызвано ростом внешней неопределенности. Это способствовало развитию комплексного подхода к обеспечению кибербезопасности в компании, — отмечается в ESG-отчёте «Уралкалия».
»

Склад готовой продукции «Уралкалия» в городе Березники

В «Уралкалии» действует стратегия ИБ, рассчитанная на срок 2023–2025 гг. В рамках её реализации в компании в 2023 году, в том числе, был внедрён ряд новых решений: решение класса Brand Protection (SaaS), решение Anti-Spam и система мультифакторной аутентификации (MFA).

Платформа Brand Protection — это основной источник информации об опубликованных утечках аутентификационных данных пользователей. Она позволяет оперативно осуществлять смену скомпрометированного пароля либо блокировку учетных записей. С помощью этого решения осуществляется мониторинг сети на наличие сайтов — клонов официальных ресурсов. Платформа позволяет собирать данные публичных коммуникационных платформ и социальных сетей с недостоверной информацией о компании.

Решение класса Anti-Spam работает в «Уралкалии» в связке с межсетевым экраном Check Point и обеспечивает защиту входящих и исходящих сообщений от вредоносных объектов, спама и фишинга, выполняет контентную фильтрацию. Использовать новое Anti-Spam решение стало возможным в рамках ранее приобретенной лицензии для почтовых серверов, что, как утверждают в компании, позволило сэкономить порядка 3,5 млн рублей.

Система двухфакторной аутентификации позволяет осуществлять подтверждение второго этапа аутентификации с помощью СМС, звонка, мессенджера либо мобильного приложения. Технология полностью интегрирована с VPN‑доступом. Распространение данного решения на все внешние информационные активы по состоянию на лето 2024 года находится в процессе реализации.

Помимо упомянутых решений в «Уралкалии» также внедрили решение класса EDR — технологию обнаружения нетиповых угроз и целевых атак на АРМ. Оно позволяет специалистам дирекции по ИБ выполнять проактивный поиск угроз (Threat Hunting), анализируя нетипичное поведение и подозрительную активность в ИТ-инфраструктуре компании.

Всего за 2023 год в «Уралкалии» было отражено более 250 тыс. различных атак на инфраструктуру компании, приводится статистика в ESG-отчёте.

2020: Уход из компании ИТ-директора Кирилла Алифанова

В июне 2020 года ИТ-директор Кирилл Алифанов покинул «Уралкалий».

2019: Расширение сотрудничества с «1С»

В июне 2019 года «Уралкалий» и фирма «» заключили генеральное соглашение о сотрудничестве в области ИТ. К тому моменту корпоративная система «1С» уже много лет успешно использовалась в компаниях «Уралкалий» для решения ряда задач учета и управления финансами и ресурсами холдинга. Заключенное соглашение направлено на дальнейшее развитие партнерства в области ИТ.

Одно из ключевых направлений сотрудничества — стандартизация, унификация и оптимизация процессов финансово-хозяйственной и отраслевой деятельности дочерних и зависимых обществ, методологий и практик управления, а также технологий автоматизации компаний группы. В рамках сотрудничества планировалось создание единой интегрированной системы управления «Уралкалий» на базе комплекса «1С:Корпорация» и отраслевых решений «1С» для управления ремонтами, складской и транспортной логистики и др.

2018: Новый ИТ-директор - Кирилл Алифанов

В июне 2018 года, как стало известно TAdviser, Кирилл Алифанов был назначен на должность директора по информационным технологиям «Уралкалий». Подробнее здесь.

ИТ-паспорт проектов в «Уралкалии»


ПроектИнтеграторПродуктТехнологияГод
Описание проектаНБИ (Национальное бюро информатизации)Проекты ИТ-аутсорсингаИТ-аутсорсинг2023
Описание проектаПНИПУ Пермский Национальный Исследовательский Политехнический УниверситетПНИПУ: Технология оперативного измерения влажности продукции после сушкиАСУ ТП2022
Описание проектаТерраЛинк (ранее TerraLink), SAP CIS (САП СНГ)SAP AribaSCM, SRM - Управление взаимоотношениями с поставщиками, SaaS - Программное обеспечение как услуга2021
Описание проектаППВТИ - Прикамское предприятие вычислительной техники и информатики (Oxtron, Окстрон)1С:ERP Управление предприятием 2ERP, SaaS - Программное обеспечение как услуга2021
Описание проектаGradum (Градум)1С:ERP Управление предприятием 2, 1С:Зарплата и управление персоналом 8 КОРП, 1С:Документооборот 8 КОРПERP, SaaS - Программное обеспечение как услуга, HRM, СЭД2021
Описание проектаДИАТЕХSafe Plant Платформа диагностики и предиктивной аналитики ТОиРEAM, ERP, MES - Управление производствами и ремонтами, АСУ ТП2019
Описание проектаBeringPro (БерингПойнт) ранее BearingPoint RussiaOracle Hyperion Financial Management (Oracle HFM)BI, CPM2016
Описание проектаГруппа Борлас (Borlas)Oracle E-Business Suite Human Capital Management (HCM) Oracle HRMSHRM2016
Описание проектаПрайм ГрупПроекты ИТ-аутсорсингаИТ-аутсорсинг2015
Описание проектаEleWiseEleWise LegalDocСЭД2014
Описание проектаSoftline (Софтлайн)Microsoft SharePoint Server 2013Корпоративные порталы, СЭД2014
Описание проектаЛаборатория мультимедиа (Лабмедиа)Проекты ИТ-аутсорсингаИТ-аутсорсинг2014
Описание проектаМегаФонУслуги телефонии и связи2014
Описание проектаSoftline (Софтлайн)Microsoft SharePoint 2013Корпоративные порталы, СЭД2013
Описание проектаOracle Россия и СНГOracle Product Information Management Data Hub (PIM Data Hub)Data Mining, MDM - Master Data Management - Управление основными мастер-данными2010
Описание проектаABB (Mincom)Mincom EllipseEAM, ERP2010
Описание проектаIBSOracle E-Business Suite (OEBS)EAM, ERP2009
Описание проектаБизнес ТехнологииБизнес Технологии: Global ERPERP2009
Описание проектаСервис ПлюсSuperMag (СуперМа)2008
Описание проектаИндаСофтPI System, I-DS (InduSoft Dispatching System) Система диспетчерского управления, I-EMS Автоматизированная система контроля и учета энергоресурсовMES - Управление производствами и ремонтами, Интернет вещей Internet of Things (IoT), АСКУЭ2008
Описание проектаГруппа Борлас (Borlas)Проекты ИТ-аутсорсингаИТ-аутсорсинг2006
Описание проектаГруппа Борлас (Borlas)Oracle Enterprise Asset Management (EAM) AnalyticsBI, EAM, ITSM - Системы управления IT-службой2004
Описание проектаOdyssey Consulting Group (ранее Columbus East)Microsoft Dynamics AXERP---
Описание проектаДэшборд Системс (Dashboard Systems)Дэшборд Системс:BoardMapsОфисные приложения, СЭД---
Описание проектаBeringPro (БерингПойнт) ранее BearingPoint RussiaOracle E-Business Suite (OEBS)EAM, ERP---
Описание проекта1С Акционерное общество1С:КорпорацияERP, HRM, СЭД---