Проект

ЭСКО "Тюменьэнерго" проводит аудит систем во избежание инцидентов в сфере безопасности

Заказчики: Тюменьэнерго Энергосервисная компания (ЭСКО Тюменьэнерго)

Сургут; Энергетика

Подрядчики: Информзащита

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2013/02 — 2013/03

Технология: ИБ - Антивирусы

подрядчики - 309
проекты - 1314

системы - 441
вендоры - 130

Технология: ИБ - Антиспам

подрядчики - 270
проекты - 1104

системы - 230
вендоры - 94

Технология: ИБ - Аутентификация

подрядчики - 314
проекты - 983

системы - 474
вендоры - 283

Технология: ИБ - Межсетевые экраны

подрядчики - 384
проекты - 1441

системы - 721
вендоры - 258

Технология: ИБ - Предотвращения утечек информации

подрядчики - 274
проекты - 1097

системы - 422
вендоры - 243

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 224
проекты - 771

системы - 309
вендоры - 144

Технология: ИБ - Средства шифрования

подрядчики - 276
проекты - 841

системы - 470
вендоры - 244

ИТ-компания «Информзащита» завершила проект по проверке уровня защищенности автоматизированных систем технологического управления (АСТУ) «Тюменьэнерго», сообщила пресс-служба 13 марта 2013 года.

Итог

Выявленные уязвимости позволили разработать стандарт ИБ для всех АСТУ предприятия, формализовать мероприятия для приведения информационной безопасности АСТУ в соответствие с требованиями стандарта. Итоговым результатом проекта стало повышение эффективности и прозрачности процессов защиты информации в АСТУ «Тюменьэнерго».

«Особая заинтересованность предприятия в реализации проекта связана с тем, что нарушения в работе объектов АСТУ `Тюменьэнерго` могут привести к действительно серьезным последствиям, – отметил Александр Зенковский, директор департамента по работе с ТЭК компании `Информзащита`. – Совместно с коллегами из `Тюменьэнерго` мы также смогли найти пути для снижения возможных финансовых, репутационных и иных потерь. Проект сам по себе свидетельствует об ответственности руководства предприятия, а успешное его выполнение в краткие сроки – о профессионализме его сотрудников».

Разработанный стандарт ИБ представляет собой перечень организационно-технических требований по обеспечению информационной безопасности АСТУ. Стандарт учитывает требования регуляторов, существующих российских и международных стандартов, соответствует лучшим мировым практикам.

Источник — «https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%AD%D0%A1%D0%9A%D0%9E_%22%D0%A2%D1%8E%D0%BC%D0%B5%D0%BD%D1%8C%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%22_%D0%BF%D1%80%D0%BE%D0%B2%D0%BE%D0%B4%D0%B8%D1%82_%D0%B0%D1%83%D0%B4%D0%B8%D1%82_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_%D0%B2%D0%BE_%D0%B8%D0%B7%D0%B1%D0%B5%D0%B6%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%86%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%BE%D0%B2_%D0%B2_%D1%81%D1%84%D0%B5%D1%80%D0%B5_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8»