Комплексное решение по информационной безопасности. Предотвращения несанкционированного доступа, использования, раскрытия, изменения, записи или уничтожения информации
Какие задачи решает инфобезопасность:
  • Конфиденциальность информации. Обеспечение контроля за копированием информации, поиск и устранение каналов утечки информации.
  • Доступность информации и информационной системы 24/7 из любой точки с распределенными правами доступа.
  • Целостность информации. Создание единой системы управления доступа ко всем информационным ресурсам.
  • Отказоустойчивость информационной системы при перегрузках или отказах оборудования.
  • Обеспечение подлинности информации и мониторинг угроз от вирусных атак и несанкционир
Основные решения
Реальные кейсы нашего подразделения
Исходная задача - клиент 1
Подключить региональную сеть к общефедеральной с единой периметральной системой зашиты информации, чтобы внутри общефедеральной сети ко всем информационным ресурсам возможно было получить санкционированный доступ. Обеспечить защиту ИТ-инфраструктуры от внешних атак и угроз на высоком уровне.

План по решению задачи:
  • Подготовить проект создания периметральной системы защиты информации (ПСЗИ) для всей сети с обоснованием размещения на необходимых площадках сети конкретных моделей межсетевых экранов
  • Подготовить план технической реализации проекта ПСЗИ с учетом необходимых подготовительных мероприятий
  • Поэтапное внедрение ПСЗИ согласно разработанного плана для успешного включения периметральной защиты сети
  • Внедрить и сопровождать периметральную защит на базе Checkpoint

Процессы на проекте
  • Анализ сети на разделение по логическим площадкам, которые необходимо защитить межсетевым экраном. Внутри каждой площадки должны быть обеспечены безопасность передачи данных с точки зрения физического доступа и защищенности линий связи. Определены центральная площадка и 28 периферийных площадок для установки оборудования Checkpoint
  • По каждой площадке подготавливается список требований и ограничений, которые должны быть применены, чтобы считать площадку защищенной к моменту запуска периметральной защиты
  • Аудит всех информационных систем (ИС), используемых в холдинге, на наличие схем развертывания и описания взаимодействия ИС внутри площадки, между площадками и с внешними сетями
  • Определен порядок подключения удаленных пользователей к ИС в контуре ПСЗИ
  • Выбор конкретных моделей оборудования для каждой площадки
  • Монтаж и пусконаладка оборудования
  • Разработка и согласования правил взаимодействия для межсетевых экранов. Получены данные по каждой ИС для включения в правила взаимодействия
  • Последовательное внедрение ПСЗИ в холдинге согласно плану
  • Проведена опытно-промышленная эксплуатация ПСЗИ с внедренными правилами взаимодействия
  • ПСЗИ передано в промышленную эксплуатацию

Сроки выполнения - 40 месяцев

Результат:
  • Региональная корпоративная сеть подключена к общефедеральной ПСЗИ с единой системой управления доступа ко всем информационным ресурсам
  • Повышенный уровень ИБ для корпоративной сети передачи данных