"Росэнергоатом" модернизирует защиту периметра сети

3 апреля 2015 года компания «Андэк» сообщила о завершении проекта модернизации системы межсетевого экранирования в ОАО «Концерн Росэнергоатом».

Ход проекта

В рамках проекта специалисты компании «Андэк» провели замену и настройку систем защиты внутреннего и внешнего сетевого периметра в центральном аппарате и девяти филиалах концерна.

Проект реализован в несколько этапов. В начале собраны исходные данные по состоянию сети с оформлением отчета об обследовании и протокола готовности для центрального аппарата и каждого филиала Росэнергоатома.

Росэнергоатом, 2013

На втором этапе разработали проектную документацию и провели обучение 22 сотрудников Росэнергоатома по программам «Check Point Security Administrator R75» и «CheckPoint Multi-Domain Security Management R71».«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.3 т

На заключительном этапе провели монтаж, настройку и переключение каналов связи на новое оборудование компании Check Point. В ходе внедрения специалисты компании «Андэк» провели предварительные испытания и опытную эксплуатацию модернизируемой системы, разработали эксплуатационную и рабочую документацию.

Итог проекта

Модернизация систем межсетевого экранирования помогла увеличить общий уровень информационной безопасности компании Росэнергоатом при работе с внутренними и с внешними ресурсами. В рамках проекта специалисты компании «Андэк» обеспечили централизованное и ролевое управление СМЭ, позволяющее гибко проводить настройку политик информационной безопасности как из ЦА, так и филиалов.

Дмитрий Никифоров, директор департамента защиты инфраструктуры компании «Андэк» отметил: "Одна из целей данного проекта - унификация СМЭ в центральном аппарате (ЦА) и девяти филиалах Концерна. Большим преимуществом проекта стало распределенное иерархическое управление, каждая из площадок теперь может самостоятельно формировать свою политику межсетевого экранирования, но общие требования к политикам могут настраиваться из единой консоли в ЦА и автоматически наследоваться на станции. Реализация данного проекта позволила снизить стоимость владения инфраструктурой защиты сети и требования к количеству высококвалифицированных администраторов систем безопасности".