A-security внедряет комплексную систему управления ИБ в "РусГидро"

02 июль 2015 14:20 #19293 от ICT
Компания A-security объявила о завершении очередного этапа проекта по разработке и внедрению комплексной системы управления информационной безопасностью (КСУИБ) в компании «РусГидро». Как сообщили CNews в A-security, в рамках данного этапа работы велись на Волжской ГЭС, Воткинской ГЭС, Жигулёвской ГЭС, Загорской ГАЭС, Камской ГЭС и Нижегородской ГЭС. Группа «РусГидро» объединяет более 70 объектов возобновляемой энергетики по всей России. Важнейшими принципами эксплуатации гидроэнергетических объектов являются обеспечение их технической безопасности и системной надежности. Ввиду специфики деятельности компании, необходимости обеспечения энергоснабжения и снижения риска столкновения с террористической угрозой «РусГидро» проводит постоянные проверки защищенности объектов, в том числе оценивая и поддерживая уровень собственной информационной безопасности. Для соответствия требованиям «РусГидро» к информационной защите A-security предложила гибкое масштабируемое решение — КСУИБ. Решение КСУИБ предназначено для снижения рисков, связанных с ущербом активам компании, оценки эффективности мероприятий по обеспечению информационной безопасности, а также для обоснования затрат на безопасность, отметили в компании. КСУИБ позволяет осуществлять мониторинг событий в режиме 24х7 в целях своевременного обнаружения и реагирования на инциденты ИБ, управлять ключевыми ИБ-системами филиалов, обеспечивать конфиденциальность иных категорий информации (помимо сведений, составляющих персональные данные и коммерческую тайну) в соответствии с требованиями законодательства РФ и отраслевыми требованиями. Система также включает в себя гибкую инфраструктуру, имеет высокую отказоустойчивость и приведена в соответствие нормативным документам обработки и защиты ПДн, КТ. Решение основано на тщательно отобранном программном обеспечении западных и российских компаний, рассказали в A-security. В рамках КСУИБ развернуты и функционируют следующие подсистемы: подсистема защиты КТ и конфиденциальной информации (функциональные модули межсетевого экранирования, обнаружения и предотвращения вторжений и разграничения доступа); подсистема защиты виртуальной инфраструктуры; подсистема защиты и контроля конфиденциальных документов; подсистема контроля доступа к коммуникационным портам АРМ и контроля печати пользователей; подсистема мониторинга сетевого трафика; подсистема контроля за изменениями; подсистема резервного копирования; подсистема защиты периметра; подсистема контроля целостности; подсистема мониторинга и управления информационной безопасностью; подсистема анализа и управления рисками; подсистема контроля действий администраторов. «За счет текущего опыта внедрения КСУИБ нам удалось создать тиражируемое решение, позволяющее непрерывно осуществлять контроль в части информационной безопасности, которое в будущем мы планируем внедрить на всех объектах “РусГидро”. Решение соответствует всем требуемым уровням защиты, — подчеркнул Анатолий Иванов, заместитель директора Департамента по специальным видам работ и защите информации «РусГидро». — Мы постоянно контролируем функционирование системы, выявляем слабые места, обновляем механизмы защиты в зависимости от характера внешних и внутренних угроз и обосновываем способы защиты информации. Хотелось бы отметить, что одно из условий обеспечения безопасности на нашем предприятии — высокий профессионализм команды, занимающейся вопросами информационной безопасности, соблюдение баланса интересов личности и предприятия, подготовка пользователей и соблюдение установленных правил сохранения конфиденциальности». Александр Филатов, директор Департамента экономической безопасности, режима, специальных видов работ и защиты информации «РусГидро», со своей стороны добавил: «Ввиду сложности проекта мы разделили его внедрение на несколько этапов, используя методологию Plan-Do-Check-Act. Такой подход позволил нам определить цели внедрения КСУИБ до запуска проекта, проверить результаты проекта по окончании каждого этапа и при необходимости оперативно внести корректировки. В итоге нам удалось минимизировать расходы на внедрение такого масштабного решения, как КСУИБ». По словам Михаила Аронсона, члена совета директоров A-security, «при реализации нескольких этапов проекта КСУИБ мы разработали решение, подходящее для обеспечения информационной безопасности на промышленных предприятиях в соответствии с нормативными документами, и в ближайшее время планируем приступить к тиражированию нашего опыта в других проектах». Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Пермский край использует российскую комплексную систему учета и управления земельно-имущественными ресурсами14.9Четверг, 05 февраля 2015
    "Туламашзавод" внедряет систему "Парус" для управления производством13.97Вторник, 02 июня 2015
    НЭВЗ внедряет систему управления сборочными линиями13.97Четверг, 18 марта 2021
    "Магнит" внедряет единую систему управления транспортом13.97Четверг, 17 июня 2021
    «Локотех» внедряет интеллектуальную систему управления ремонтами SmartMaintenance13.82Четверг, 20 сентября 2018
    «Ростех» внедряет цифровую систему управления охраной труда13.82Вторник, 16 апреля 2019
    "Металлоинвест" внедряет цифровую систему управления железнодорожным транспортом13.82Среда, 11 ноября 2020
    Поморье внедряет систему управления госзаказами в сфере строительства13.82Пятница, 03 марта 2023
    Fortinet дополнила систему Security Fabric функциями автоматизации, отслеживания и управления облачными средами13.74Понедельник, 24 апреля 2017
    Алтайский государственный университет совместно с "Галэкс" внедряет систему управления ИТ-активами13.53Четверг, 19 февраля 2015

    Мы в соц. сетях