Проект

ЭСКО "Тюменьэнерго" проводит аудит систем во избежание инцидентов в сфере безопасности

Заказчики: Тюменьэнерго Энергосервисная компания (ЭСКО Тюменьэнерго)

Сургут; Энергетика

Подрядчики: Информзащита

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2013/02 — 2013/03

Технология: ИБ - Антивирусы

подрядчики - 310
проекты - 1321

системы - 443
вендоры - 132

Технология: ИБ - Антиспам

подрядчики - 271
проекты - 1111

системы - 232
вендоры - 95

Технология: ИБ - Аутентификация

подрядчики - 316
проекты - 992

системы - 483
вендоры - 288

Технология: ИБ - Межсетевые экраны

подрядчики - 386
проекты - 1452

системы - 728
вендоры - 263

Технология: ИБ - Предотвращения утечек информации

подрядчики - 277
проекты - 1111

системы - 426
вендоры - 245

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 224
проекты - 776

системы - 314
вендоры - 146

Технология: ИБ - Средства шифрования

подрядчики - 277
проекты - 847

системы - 474
вендоры - 246

ИТ-компания «Информзащита» завершила проект по проверке уровня защищенности автоматизированных систем технологического управления (АСТУ) «Тюменьэнерго», сообщила пресс-служба 13 марта 2013 года.

Итог

Выявленные уязвимости позволили разработать стандарт ИБ для всех АСТУ предприятия, формализовать мероприятия для приведения информационной безопасности АСТУ в соответствие с требованиями стандарта. Итоговым результатом проекта стало повышение эффективности и прозрачности процессов защиты информации в АСТУ «Тюменьэнерго».

«Особая заинтересованность предприятия в реализации проекта связана с тем, что нарушения в работе объектов АСТУ `Тюменьэнерго` могут привести к действительно серьезным последствиям, – отметил Александр Зенковский, директор департамента по работе с ТЭК компании `Информзащита`. – Совместно с коллегами из `Тюменьэнерго` мы также смогли найти пути для снижения возможных финансовых, репутационных и иных потерь. Проект сам по себе свидетельствует об ответственности руководства предприятия, а успешное его выполнение в краткие сроки – о профессионализме его сотрудников».

Разработанный стандарт ИБ представляет собой перечень организационно-технических требований по обеспечению информационной безопасности АСТУ. Стандарт учитывает требования регуляторов, существующих российских и международных стандартов, соответствует лучшим мировым практикам.

Источник — «https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%AD%D0%A1%D0%9A%D0%9E_%22%D0%A2%D1%8E%D0%BC%D0%B5%D0%BD%D1%8C%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%22_%D0%BF%D1%80%D0%BE%D0%B2%D0%BE%D0%B4%D0%B8%D1%82_%D0%B0%D1%83%D0%B4%D0%B8%D1%82_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_%D0%B2%D0%BE_%D0%B8%D0%B7%D0%B1%D0%B5%D0%B6%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%86%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%BE%D0%B2_%D0%B2_%D1%81%D1%84%D0%B5%D1%80%D0%B5_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8»