Обеспечение безопасности информации при осуществлении закупочной деятельности являются для «Коммерческого центра» задачей первостепенной важности. Сбор, обработка и хранение данных осуществляются в компании в соответствии со стандартами, принятыми в головной структуре. Так, все дочерние компании ГК «Росатом» должны осуществлять обработку конфиденциальной информации в автоматизированной системе класса защищенности 1Г.
Создаваемая в ОАО «Коммерческий центр» система защиты информации должна была обеспечить:
• Защиту от несанкционированного доступа к системным ресурсам;
• Защиту при межсетевом взаимодействии;
• Антивирусную защиту;
• Криптографическую защиту каналов связи;
• Обнаружение и предотвращение сетевых атак;
• Анализ уязвимостей системы.
Работы были начаты с анализа ИТ-инфраструктуры, который провели специалисты компании «Микротест». По результатам предпроектного обследования был разработан технорабочий проект на создание системы защиты информации, а также была сформирована организационно-распорядительная документация.
На основе полученных данных «Коммерческий центр» самостоятельно внедрил решение, которое было построено на продуктах Cisco S-Terra, Microsoft, LirVPN и обеспечило защищенный доступ пользователей к различной информации в зависимости от их прав или должностных обязанностей.
По окончании внедрения «Микротест» провел комплексные аттестационные испытания системы на соответствие классу 1Г по требованиям защиты информации. Кроме того, в рамках проекта специалисты системного интегратора сформировали рекомендации по настройке и конфигурированию средств защиты информации, используемых в 9 региональных представительствах ОАО «Коммерческий центр».
«Созданное с помощью специалистов «Микротест» решение позволило нам существенно снизить риски несанкционированного доступа к конфиденциальной информации, предотвратить потенциальные внешние и внутренние атаки, направленные на частичное или полное нарушение работоспособности бизнес-приложений», - комментирует итоги проекта Александр Матюнин, начальник отдела технической поддержки ОАО «Коммерческий центр».
Предполагается, что сотрудничество ОАО «Коммерческий центр» и компании «Микротест» будет продолжено: договор предусматривает проведение системным интегратором планового ежегодного аудита созданной системы на соответствие заявленным требованиям.
