| Заказчики: Центральная пригородная пассажирская компания (ЦППК) Продукт: Комплексные проекты по информационной безопасности Дата проекта: 2015/12
Бюджет проекта: Более 340 млн рублей руб.
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
|
«Центральная пригородная пассажирская компания» («Центральная ППК»), доля которой в пригородных перевозках московского ЖД-узла составляет более 80%, а по России - 60%, на 2014-2015 гг. запланировала создание системы обеспечения информационной безопасности и приведение имеющихся у нее ИТ-систем в соответствие с действующим законодательством о защите информации.
Как следует из документации по проекту, работы затронут центральный аппарат и остановочные пункты пригородного пассажирского сообщения компании. В его рамках планируется провести оценку текущих мер по обеспечению ИБ информации ограниченного доступа компании, разработать внутреннюю нормативную документацию по обеспечению ИБ и спроектировать систему защиты информации ограниченного доступа для ИТ-систем типовых объектов компании. Планируется также построить систему защиты персональных данных пассажиров и аттестовать обрабатывающие их ИТ-системы на соответствие требованиям безопасности информации. Помимо этого, «Центральная ППК» рассчитывает создать удостоверяющий центр для интеграции электронной подписи в свою инфраструктуру.
Для системы защиты персональных данных, в частности, должны быть спроектированы типовые решения ИТ-систем, обрабатывающих персональные данные на типовых объектах, нейтрализующие актуальные угрозы безопасности, говорится в проектной документации. Данную систему планируется развернуть к июню 2015 г., а провести аттестацию ИТ-систем персональных данных – не позднее декабря 2015 г.
Средства защиты информации, предлагаемые для построения системы обеспечения ИБ «Центральной ППК», должны быть сертифицированы в системах сертификации средств защиты информации ФСТЭК, а для средств криптографической защиты - в ФСБ.Российский рынок облачных ИБ-сервисов только формируется 
Отдельным проектом в «Центральной ППК» будет проведено создание комплексной системы защиты информации для системы продажи пригородных билетов и контроля прохода пассажиров. Последняя обеспечивает оформление проездных документов на различных видах переносной и стационарной кассовой техники, включая терминалы агентов и интернет-продажи, контроль проездных документов на перроне и во время осуществления поездки, а также учет и обработку данных о перевозках.
ИБ-решение для защиты этой системы будет включать подсистемы защиты от несанкционированного доступа, криптографической защиты, межсетевого экранирования, обнаружения вторжений, анализа защищенности и подсистему антивирусной защиты. ПО базовых средств защиты информации, входящих в состав системы, должно соответствовать требованиям руководящих документов ФСТЭК и ФСБ, указывается в техтребованиях проекта.
Развернуть ИБ-решение для защиты информации системы продажи пригородных билетов и контроля прохода пассажиров планируется к концу 2014 г., после чего – провести ее аттестацию на соответствие требованиям по безопасности информации. Совокупно за оба проекта «Центральная ППК» готова заплатить порядка 345 млн руб.
