.PNG)
Аттестация АС ФЗД предприятия авиакосмической промышленности
Аттестация автоматизированной системы управления финансовой и закупочной деятельностью (АС ФЗД) предприятия корпорации «Ростех» в рамках 17 приказа ФСТЭК России.
Задача
Предприятие авиакосмической промышленности, входящее в корпорацию «Ростех», обратилось в «КРЕДО-С» для проведения аттестации АС ФЗД — автоматизированной системы управления финансовой и закупочной деятельностью. АС ФЗД — российское программное обеспечение, разработанное под руководством «Ростеха», предназначенное для обмена зашифрованными финансовыми данными, ведения бюджета, закупочной и договорной деятельности. На момент обращения заказчик уже закупил программное обеспечение для подключения к АС ФЗД.
Специалистам КРЕДО-С предстояло закупить и внедрить средства защиты информации, выполнить подключение к системе и провести аттестацию информационной системы по требованиям приказа ФСТЭК России № 17.
Решение
Специалисты КРЕДО-С реализовали проект в три ключевых этапа. На первом этапе выполнили обследование информационной системы предприятия: провели анализ архитектуры, определили границы контролируемой зоны, идентифицировали обрабатываемые категории информации. Разработали модели угроз безопасности информации в соответствии с методикой ФСТЭК России и подготовили полный комплект организационно-распорядительной документации по защите информации.
На втором этапе осуществили поставку и ввод в эксплуатацию сертифицированных средств защиты информации: Secret Net Studio 8 для защиты от несанкционированного доступа, антивирусную защиту Kaspersky, агент безопасности «Сакура» и аппаратно-программный комплекс шифрования «Континент» для защиты каналов связи. На третьем этапе провели аттестационные испытания информационной системы на соответствие требованиям приказа ФСТЭК России № 17 и действующего законодательства. Весь проект — от обсуждения деталей до выдачи аттестата — занял 30 дней.
Результаты
Выдан аттестат соответствия требованиям безопасности информации ФСТЭК России
Информационной системе присвоен К3 класс защищённости
Внедрены сертифицированные СЗИ: Secret Net Studio, Kaspersky, «Сакура», «Континент»
Разработан полный комплект ОРД по защите информации
Срок реализации проекта — 30 дней
Обеспечена готовность к расчёту показателя защищённости КЗИ по приказу ФСТЭК №117
Задействованные услуги
Другие проекты
Защита информации и контроль персонала на авиакосмическом предприятии
Внедрение системы мониторинга персонала и предотвращения утечек данных на научно-производственном предприятии авиакосмической промышленности.
- Взяли под контроль распространение сотрудниками корпоративной информации через мессенджеры, почту и соцсети с целью защиты конфиденциальных данных от утечки
- На основе анализа поведения персонала внедрили оповещение о подозрительных активностях и пресечение спорных действий, которые могут нанести ущерб компании
- Мотивировали сотрудников к сосредоточенной работе, смогли оценить эффективность работы подчинённых, выявить точки роста, потенциальный кадровый резерв
Анализ защищённости ИС авиастроительной корпорации
Комплексный анализ защищённости ИТ-инфраструктуры авиастроительной корпорации с полувековой историей и штатом более 2 000 специалистов.
- Подготовлен Аналитический отчёт по оценке защищённости с подробным анализом уязвимых мест и описанием рекомендуемых точек роста в системе ИБ
- Подготовлен Технический отчёт по оценке защищённости с подробными рекомендациями по устранению уязвимостей — полнота отчёта позволяет штатным специалистам самостоятельно устранить выявленные уязвимости
- Выявлены уязвимости с присвоением уровней критичности для правильной приоритизации
Аттестация «Криптобиокабин» в 43 МФЦ Московской области
Аттестация 43 программно-технических комплексов «Криптобиокабина» в МФЦ Московской области — проект «Цифровое Подмосковье».
- Разработан и согласован комплект проектной и эксплуатационной документации на подсистему ИБ ПТК КБК
- Оформлен Протокол испытаний и Заключение по результатам аттестационных испытаний
- Выданы и переданы Заказчику Аттестаты соответствия ПТК КБК требованиям по безопасности информации