Компания "Инфосистемы Джет" внедрила в ОАО "Мосэнергосбыт" защиту от внутренних утечек информации на рабочих станциях

Руководство ОАО "Мосэнергосбыт" уделяет большое внимание вопросам обеспечения информационной безопасности и отслеживает тенденции в этой сфере. Задача, поставленная перед исполнителем этого проекта, заключалась в создании такой системы защиты от утечек информации, которая бы адекватно отражала требования и специфику ОАО "Мосэнергосбыт".

Было принято решение о проведении открытого конкурса, по результатам которого исполнителем проекта была выбрана компания "Инфосистемы Джет". В рамках проекта специалисты компании "Инфосистемы Джет" провели предварительное обследование, разработали комплект документации, поставили, установили и настроили оборудование и ПО, а также провели приемочные испытания.

Система защиты от внутренних утечек на рабочих станциях базируется на программном комплексе Z-lock компании Securit. Архитектура системы включает в себя консоль управления, сервер журналирования и клиентские модули, установленные на каждую защищаемую рабочую станцию и являющиеся основой системы.

"Перед нами стояла цель минимизировать риски утечки информации на рабочих местах пользователей при подключении внешних устройств, - говорит А.А. Шаповалов, начальник отдела информационной безопасности ОАО "Мосэнергосбыт". – Внедрение программного комплекса Z-lock существенно повысило уровень безопасности нашей компании. Успеху проекта во многом способствовал высокий уровень знаний и практических навыков сотрудников партнера – компании "Инфосистемы Джет".

"Средства защиты от внешних угроз используются практически во всех организациях. Задачам же защиты от внутренних угроз зачастую отводят незаслуженно второстепенную роль, - комментирует Евгений Акимов, заместитель директора Центра информационной безопасности компании "Инфосистемы Джет". - ОАО "Мосэнергосбыт" - одно из первых предприятий энергетического сектора, которое системно внедряет решения по защите от утечек информации (Data Leak Protection - DLP). Компания "Инфосистемы Джет" уже более 5 лет является партнером ОАО "Мосэнергосбыт" в построении систем ИБ. В рамках данного проекта был внедрен один из основных компонентов DLP решения - система защиты от внутренних утечек информации на уровне рабочих станций".

Технические детали
Система защиты от внутренних утечек на рабочих станциях реализует следующие функции:
контроль внешних устройств, подключаемых посредством USB, COM, LPT, PCMCIA, IrDA, Bluetooth, Wi-Fi, IEEE 1394, а также оптических накопителей (CD-DVD);
определение типа подключенного по USB устройства, возможность создания различных политик доступа для каждого вида устройств;
создание различных политик доступа к внешним устройствам для отдельных пользователей, групп пользователей;
возможность централизованной удаленной установки клиентской части Zlock;
возможность создания "белого списка" устройств по идентификационным номерам;
запрет изменения данных на внешних носителях (только чтение) для отдельных пользователей;
учет активности пользователей по обращениям к отдельным устройствам;
формирование отчетов о событиях информационной безопасности;
возможность проведения теневого копирования.