Проект

"Ангарский электролизный химический комбинат" завершил проект внешнего аудита безопасности

Заказчики: Ангарский электролизный химический комбинат (АЭХК), ФГУП

Ангарск; Химическая промышленность

Подрядчики: Leta IT-company
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/01 — 2014/08
Технология: ИБ - Антивирусы
подрядчики - 310
проекты - 1321
системы - 443
вендоры - 132
Технология: ИБ - Антиспам
подрядчики - 271
проекты - 1111
системы - 232
вендоры - 95
Технология: ИБ - Аутентификация
подрядчики - 316
проекты - 991
системы - 483
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 386
проекты - 1452
системы - 728
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 277
проекты - 1111
системы - 426
вендоры - 245
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 776
системы - 314
вендоры - 146
Технология: ИБ - Средства шифрования
подрядчики - 277
проекты - 847
системы - 474
вендоры - 246

Содержание

27 августа 2014 года компания LETA сообщила о завершении работ по приведению автоматизированной системы в защищенном исполнении Ангарского электролизного химического комбината в соответствие с требованиями информационной безопасности Госкорпорации «Росатом».

Задачи проекта

Для обеспечения эффективной и безопасной сетевой обработки информации на предприятии и взаимодействия между предприятиями Госкорпорации «Росатом» в 2012 году разработаны отраслевые требования по информационной безопасности, обязательные для выполнения всеми организациями, входящими в структуру ГК «Росатом», их дочерними и зависимыми обществами.

АЭХК выбран одной из пилотных площадок по внедрению отраслевого стандарта информационной безопасности. Эффективная совместная работа специалистов компании LETA и сотрудников комбината способствовала реализации проекта в сжатые сроки.

Специалистам компании LETA сформулировали и поставили задачи проектирования системы обеспечения информационной безопасности (СОИБ) комбината, поставки и внедрения средств защиты информации, аттестации построенной СОИБ на соответствие требованиям безопасности информации по классу защищенности 1Г в соответствии с требованиями ФСТЭК России.Метавселенная ВДНХ 2.7 т

Ход проекта

Работа в проекте продолжалась шесть месяцев и состояла из четырех этапов:

  • на начальной стадии актуализирован перечень угроз для информационных систем предприятия и техническое проектирование СОИБ. Разработанный технический проект прошел тщательное согласование в Департаменте защиты государственной тайны и информации ГК «Росатом».
  • проведено внедрение всех подсистем СОИБ – межсетевого экранирования, защиты каналов связи, антивирусной защиты, обнаружения утечек конфиденциальной информации, анализа защищенности, мониторинга событий информационной безопасности и защиты рабочих станций от несанкционированного доступа.
  • по окончанию работ проведены приемочные испытания.
  • специалисты LETA подготовили комплект документов, необходимых для представления АСЗИ комбината к аттестации на соответствие требованиям безопасности информации по классу защищенности 1Г, которая стала заключительным этапом работы над проектом.

Итог проекта

Совершенствование системы информационной безопасности, ее приведение в соответствие требованиям регуляторов и отраслевым стандартам Госкорпорации «Росатом» - одна из приоритетных задач для ОАО «АЭХК». Определяющий фактором при выборе подрядчика для работы над проектом - наличие у экспертов LETA соответствующих компетенций, опыта успешной реализации проектов на предприятиях атомной отрасли.

«Вопросы информационной безопасности в атомной отрасли, по сути, являются вопросами ядерной безопасности, поэтому задачи по выполнению требований руководящих документов «Росатома» и регуляторов в области защиты информации приобретают особое значение, – отметил Александр Малявкин, генеральный директор LETA. – Реализованный нами в Ангарске проект стал продолжением нашего сотрудничества со структурами Госкорпорации «Росатом» и первым проектом в атомной промышленности России по полному приведению информационной системы предприятия в соответствие отраслевому стандарту. Хотелось бы отметить, что успешное решение непростой задачи по внедрению требований отраслевого стандарта стало возможным благодаря эффективной совместной работе экспертов нашей компании и сотрудников "АЭХК"».