|
03_06_2011_Softline провела аудит системы информационной безопасности на автомобильном заводе «УРАЛ»
Автомобильный завод «УРАЛ», входящий в состав «Группы ГАЗ», является одним из крупнейших российских предприятий по выпуску грузовых автомобилей. В преддверии вступления в силу требований ФЗ №152 «О защите персональных данных» о приведении информационных систем персональных данных в соответствие с его нормами руководство автозавода приняло решение о проведении проверки уязвимостей ИТ-инфраструктуры предприятия.
Ранее сотрудники заводского подразделения по информационной безопасности осуществляли самостоятельные проверки ИТ-инфраструктуры, но проведение полномасштабного аудита системы информационной безопасности было решено доверить специалистам. Победу в объявленном закрытом конкурсе одержала компания Softline.
Целью проекта являлась оценка уровня безопасности использования информационных технологий на предприятии, а также защищенности персональных данных, обрабатываемых в его информационных системах, и разработка организационно-технических мероприятий, направленных на повышение уровня информационной безопасности.
В ходе выполнения проекта были обозначены требования заказчика к уровню информационной безопасности в организации, получены данные о параметрах функционирования информационных систем, обрабатывающих персональные данные, изучена организационно-штатная структура и имеющиеся нормативно-распорядительные документы, касающиеся обработки и защиты информации. На основании проведенного анализа были разработаны и согласованы с клиентом: набор критериев для оценки системы защиты информации, модель угроз и модель нарушителя. После проведения тестовых испытаний специалисты Softline предложили меры по устранению выявленных уязвимостей и угроз, подготовили итоговый отчет с оценкой текущего уровня информационной безопасности и общей эффективности ИТ-систем предприятия.
«Реализация наших рекомендаций позволит в значительной степени повысить степень зрелости информационных процессов предприятия. Применение большинства рекомендаций не требует дополнительных капитальных затрат, поэтому они могут быть внедрены с использованием собственных ресурсов завода, – рассказывает Николай Агринский, руководитель инженерно-аналитической группы компании Softline. – В последнее время наблюдается рост числа аналитических проектов, совмещающих в себе лучшие мировые практики в области информационной безопасности с требованиями Российского законодательства в рамках ФЗ № 152. Методика, разработанная компанией Softline, позволяет в рамках одного проекта выработать рекомендации как по эффективному управлению информационной безопасностью, так и по приведению информационной системы в соответствие с требованиями закона».
«Результаты аудита, проведенного на нашем предприятии, будут взяты за основу и транслированы на все дочерние организации «Группы ГАЗ». Таким образом, мы обеспечим полноценную защиту корпоративной системы безопасности», – рассказывает Сергей Ситников, директор по защите ресурсов ОАО «АЗ «УРАЛ»». _________________________________________ О компании «Автомобильный завод «УРАЛ» ОАО «Автомобильный завод АЗ «УРАЛ», образованный в 2001 году в результате реструктуризации производственного комплекса «УралАЗ», сегодня является одним из крупнейших российских предприятий по выпуску грузовых автомобилей. Предприятие входит в состав «Группы ГАЗ» и является основным активом в структуре дивизиона «Грузовые автомобили». Среди заказчиков преобладают крупные нефтегазодобывающие компании (ОАО «Газпром», РАО «ЕЭС», «ТНК-BP», ОАО «НК «Роснефть», ОАО «Сургутнефтегаз») и государственные заказчики – Министерство обороны РФ, Министерство внутренних дел РФ, Министерство по чрезвычайным ситуациям РФ. ОАО «Автомобильный завод АЗ «УРАЛ» одним из первых среди производителей грузовой автомобильной техники стран СНГ привел систему менеджмента качества в соответствие с требованиями стандартов ИСО 9001:2000 и ИСО 9001:2008. В настоящий момент осуществляется комплекс работ по переходу на более жесткий стандарт – ИСО/ТУ 16949. _______________ О «Группе ГАЗ» «Группа ГАЗ» – крупнейший автомобилестроительный холдинг России, созданный в 2005 году в результате реструктуризации производственных активов существовавшего с 2001 года ОАО «РусПромАвто». В состав холдинга, помимо ОАО «ГАЗ», входят 18 предприятий автомобилестроения и машиностроения в 10 регионах России, в том числе: Горьковский автомобильный завод (ГАЗ, Нижний Новгород); Павловский автобусный завод (ПАЗ, Нижегородская область, Павлово); Ликинский автобусный завод (ЛиАЗ, Московская область, Ликино-Дулево); «Автодизель» (Ярославль); «Автомобильный завод «Урал» (Челябинская область, Миасс); Тверской экскаваторный завод (Тверь) и другие. __________________ О компании Softline Компания Softline, образованная в 1993 году, – ведущая международная компания в сфере лицензирования программного обеспечения и оказания полного спектра IT-услуг по обучению, консалтингу, технической и юридической поддержкам, IT-аутсорсингу. Softline является ведущим поставщиком более 3000 производителей программного обеспечения. Softline имеет представительства в России (Москва, Санкт-Петербург, Екатеринбург, Ростов-на-Дону, Самара, Уфа, Хабаровск, Новосибирск, Нижний Новгород, Казань, Красноярск, Омск, Челябинск, Пермь, Краснодар, Владивосток, Иркутск, Калининград, Волгоград, Саратов, Барнаул, Ижевск, Тюмень, Архангельск, Кемерово, Оренбург, Воронеж, Томск, Ставрополь, Ульяновск, Ярославль, Сургут, Пенза), Украине (Киев, Харьков), Беларуси (Минск, Гомель, Витебск, Брест), Казахстане (Алматы, Астана, Караганда, Актобе), Узбекистане (Ташкент), Кыргызстане (Бишкек), Таджикистане (Душанбе), Азербайджане (Баку), Туркменистане (Ашхабад), Армении (Ереван), Монголии (Улан-Батор), Грузии (Тбилиси), Турции (Стамбул), Венесуэле (Каракас), Вьетнаме (Ханой), Египте (Каир) и др. Более подробную информацию о компании Softline можно получить на корпоративных сайтах: www.softlinegroup.com и www.softline.ru.
Контактное лицо: Наталья Вьюникова
Компания: Компания Softline
Добавлен: 17:22, 04.06.2011
Количество просмотров: 780
Будущие ИБ-специалисты прошли мастер-классы по кибербезопасности в «Газинформсервисе», ООО "Газинформсервис", 04:40, 18.12.2024, Россия88 |
В пятницу, 13 декабря, прошло занятие образовательного проекта Security Skills от компании «Газинформсервис». Никакие суеверия не страшны тем, кто готов противостоять реальным киберугрозам со студенческой скамьи: на мероприятии собрались десятки студентов из ведущих вузов Санкт-Петербурга: ИТМО, СПбГУТ, СПбПУ, СПбГМТУ, ПГУПС и других. |
DION занял второе место в рейтинге лучших ВКС-платформ, ИТ-холдинг Т1, 04:30, 18.12.2024, Россия55 |
Платформа корпоративных коммуникаций DION (ИТ-холдинг Т1) заняла второе место в рейтинге российских ВКС-решений, опубликованном ИТ-маркетплейсом Market.CNews. Рейтинг был сформирован на основе балльной системы оценки по ряду критериев. К ним относятся функциональные возможности, максимальное число участников видеоконференции и аудиозвонка, продолжительность тестового периода, общее количество пользователей и стоимость лицензии на решение. |
ЕДИНЫЙ ЦУПИС обсудил в Ассоциации банков России перспективы внедрения Open API, ЕДИНЫЙ ЦУПИС (НКО "Мобильная карта"), 04:22, 18.12.2024, Россия51 |
Председатель комитета АБР по финансовым технологиям, Председатель Правления ЕДИНОГО ЦУПИС Елена Шейкина 11 декабря провела заседание комитета АБР по финансовым технологиям. Участники встречи обсудили вопросы внедрения открытых API в банковском секторе, методические рекомендации по управлению данными участников финансового рынка, стандарты информационной безопасности и создание универсального решения для небольших банков. |
«1С-Рарус» получил сертификат «Совместимо» для решения «1С:Турагентство», 1С‑Рарус, 03:57, 18.12.2024, Россия53 |
«1С:Предприятие 8. Турагентство» редакции 3.0 успешно прошло очередную сертификацию на получение статуса «Совместимо! Система программ 1С:Предприятие». Функционал отраслевого решения постоянно развивается и соответствует требованиям фирмы «1С», предъявляемым к продуктам совместной разработки. |
|
|