История успеха внедрение SSEP ФГУП УССТ №4 при Спецстрое России

Проект по внедрению SSEP в информационную систему ФГУП «ГУССТ № 4 при Спецстрое России» осуществлялся в два этапа:

1. Установка и развертывание консоли администрирования и агентов на рабочих станциях администраторов на каждом из филиалов предприятия.

2. Подготовка необходимых конфигурационных пакетов и дальнейшее их применение к группам компьютеров на предприятии.

Во время реализации проекта была выбрана штатная машина для разворачивания сервера обновлений, после чего была проверена возможность связи данной машины с сетью. На компьютер администратора безопасности была установлена консоль администрирования. На втором этапе были выбраны рабочие станции различных отделов, в которых применялось разное программное обеспечение, были составлены конфигурационные пакеты и разосланы различным группам, составленным по отделам предприятия.

Решение SSEP было установлено специалистами компании «РосИнтеграция» на более чем 70 рабочих станций на ФГУП «ГУССТ № 4 при Спецстрое России» и в филиалах организации. По завершению установки и настройки SSEP был произведен ряд тестов на проникновение, в ходе которых были удачно выявлены и заблокированы ip-адреса атакующих машин. Специалисты ФГУП «ГУССТ № 4 при Спецстрое России» отметили высокую степень автоматизации установочного процесса, что позволило реализовать внедрение решения SSEP в короткие сроки.

Внедрение SSEP не повлияло на повседневный режим функционирования ИТ-инфраструктуры предприятия, а также работу сотрудников ФГУП «ГУССТ № 4 при Спецстрое России».

В.Г. Иванов, начальник ИТ отдела ФГУП «ГУССТ № 4 при Спецстрое России», отметил: «Программное решение SSEP зарекомендовало себя как надежное и удовлетворяющее всем предъявляемым требованиям нормативно-правовых документов, регламентирующих обеспечение информационной безопасности. Удобство данного средства для конечных пользователей, а именно отсутствие какого-либо участия пользователя в настройке средства, превзошло все ожидания. Интуитивно понятный интерфейс позволяет мгновенно найти необходимые настройки и изменить их. Централизованный сбор логов и журналов позволяет вести работу по протоколированию событий безопасности на необходимом уровне. Сервер обновления, работающий на готовом веб-сервере, после установки не требует серьезных настроек и вмешательств, его присутствие в сети незаметно. Данное решение без проблем интегрируется с другими средствами, обеспечивающими комплексность защиты информации на предприятии. Специалистами вендора оказывается компетентная техническая поддержка. Таким образом, можно отметить, что SSEP является решением, подходящим для сетей любого предприятия, перед которым стоят задачи защиты информации в ИТ-инфраструктуре. Надежность SSEP подтверждена сертификатами ФСТЭК России на отсутствие НДВ по 4-му уровню контроля, что также позволяет предприятию выполнить необходимые требования российского законодательства в сфере защиты информации, в том числе персональных данных».