| Заказчики: Коммерческий центр ТВЭЛ Москва; Информационные технологии Подрядчики: Микротест Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2012/10 — 2013/01
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
Компания «Микротест» разработала технический проект на создание системы защиты информации и организационно-распорядительную документацию для ОАО «Коммерческий центр», сообщила пресс-служба подрядчика 21 января 2013 года.
Основа
Обеспечение безопасности информации при осуществлении закупочной деятельности являются для «Коммерческого центра» задачей первостепенной важности. Сбор, обработка и хранение данных осуществляются в компании в соответствии со стандартами, принятыми в головной структуре. Так, все дочерние компании ГК «Росатом» должны осуществлять обработку конфиденциальной информации в автоматизированной системе класса защищенности 1Г.
Создаваемая в ОАО «Коммерческий центр» система защиты информации должна обеспечить:
- Защиту от несанкционированного доступа к системным ресурсам;
- Защиту при межсетевом взаимодействии;
- Антивирусную защиту;
- Криптографическую защиту каналов связи;
- Обнаружение и предотвращение сетевых атак;
- Анализ уязвимостей системы.
Внедрение
Работы начаты с анализа ИТ-инфраструктуры, который провели специалисты компании «Микротест». По результатам предпроектного обследования разработан технорабочий проект на создание системы защиты информации, а также сформирована организационно-распорядительная документация.
На основе полученных данных «Коммерческий центр» самостоятельно произвел внедрение решения, построенного на продуктах Cisco S-Terra, Microsoft, LirVPN и обеспечило защищенный доступ пользователей к различной информации в зависимости от их прав или должностных обязанностей.
По окончании внедрения компания «Микротест» провела комплексные аттестационные испытания системы на соответствие классу 1Г по требованиям защиты информации. Кроме того, в рамках проекта специалисты системного интегратора сформировали рекомендации по настройке и конфигурированию средств защиты информации, используемых в 9 региональных представительствах ОАО «Коммерческий центр».
«Созданное с помощью специалистов «Микротест» решение позволило нам существенно снизить риски несанкционированного доступа к конфиденциальной информации, предотвратить потенциальные внешние и внутренние атаки, направленные на частичное или полное нарушение работоспособности бизнес-приложений», - отметил итоги проекта Александр Матюнин, начальник отдела технической поддержки ОАО «Коммерческий центр».Предполагается, что сотрудничество ОАО «Коммерческий центр» и компании «Микротест» будет продолжено: договор предусматривает проведение системным интегратором планового ежегодного аудита созданной системы на соответствие заявленным требованиям.
