"Микротест" защитил информацию в дочерней компании "Росатома"

Данной организации делегированы функции и полномочия по размещению заказов на официальном сайте Госкорпорации «Росатом», проведению конкурсных процедур и выбору поставщиков для предприятий Топливной компании «ТВЭЛ».

Обеспечение безопасности информации при осуществлении закупочной деятельности являются для «Коммерческого центра» задачей первостепенной важности. Сбор, обработка и хранение данных осуществляются в компании в соответствии со стандартами, принятыми в головной структуре. Так, все дочерние компании ГК «Росатом» должны осуществлять обработку конфиденциальной информации в автоматизированной системе класса защищенности 1Г.

Создаваемая в ОАО «Коммерческий центр» система защиты информации должна была обеспечить:

• Защиту от несанкционированного доступа к системным ресурсам;

• Защиту при межсетевом взаимодействии;

• Антивирусную защиту;

• Криптографическую защиту каналов связи;

• Обнаружение и предотвращение сетевых атак;

• Анализ уязвимостей системы.

Работы были начаты с анализа ИТ-инфраструктуры, который провели специалисты компании «Микротест». По результатам предпроектного обследования был разработан технорабочий проект на создание системы защиты информации, а также была сформирована организационно-распорядительная документация.

На основе полученных данных «Коммерческий центр» самостоятельно внедрил решение, которое было построено на продуктах Cisco S-Terra, Microsoft, LirVPN и обеспечило защищенный доступ пользователей к различной информации в зависимости от их прав или должностных обязанностей.

По окончании внедрения «Микротест» провел комплексные аттестационные испытания системы на соответствие классу 1Г по требованиям защиты информации. Кроме того, в рамках проекта специалисты системного интегратора сформировали рекомендации по настройке и конфигурированию средств защиты информации, используемых в 9 региональных представительствах ОАО «Коммерческий центр».

«Созданное с помощью специалистов «Микротест» решение позволило нам существенно снизить риски несанкционированного доступа к конфиденциальной информации, предотвратить потенциальные внешние и внутренние атаки, направленные на частичное или полное нарушение работоспособности бизнес-приложений», - комментирует итоги проекта Александр Матюнин, начальник отдела технической поддержки ОАО «Коммерческий центр».

Предполагается, что сотрудничество ОАО «Коммерческий центр» и компании «Микротест» будет продолжено: договор предусматривает проведение системным интегратором планового ежегодного аудита созданной системы на соответствие заявленным требованиям.