.PNG)
Защищённое подключение инжиниринговой компании к ИС ЕПТ Ростехнадзора
Поставка и внедрение СКЗИ «Континент» (класс КС3) для защищённого VPN-подключения инжиниринговой компании к ИС ЕПТ Ростехнадзора.
Задача
Крупная инжиниринговая компания, специализирующаяся на проектировании химических и нефтехимических установок и заводов, обратилась в «КРЕДО-С» для организации защищённого подключения к ИС «Единый портал тестирования» Ростехнадзора (ИС ЕПТ). Это специализированная онлайн-платформа для тестирования и аттестации сотрудников на предмет промышленной безопасности. В системе обрабатываются персональные данные, и для их защиты при передаче по открытым каналам связи необходимо использовать средства создания VPN с поддержкой ГОСТ.
Решение
Специалисты «КРЕДО-С» предложили поставку, установку и настройку средств защиты информации компании «Код Безопасности». Для создания защищённого VPN-канала были использованы СКЗИ «Континент-АП» и АПКШ «Континент», имеющие сертификат соответствия ФСБ России до класса КС3 включительно. Выполнены: поставка криптографических средств защиты; установка и настройка VPN-клиента на рабочих местах пользователей; настройка защищённого канала связи с серверами ИС ЕПТ; тестирование корректности подключения и передачи данных; подготовка эксплуатационной документации.
Результаты
Реализовано защищённое подключение к ИС ЕПТ Ростехнадзора
Внедрены СКЗИ «Континент» с сертификатом ФСБ России класса КС3
Обеспечена защита персональных данных при передаче по каналам связи
Подготовлена эксплуатационная документация для сотрудников
Внедрённые средства защиты учтены при расчёте показателя КЗИ по приказу ФСТЭК №117
Задействованные услуги
Другие проекты
Аттестация АС ФЗД предприятия авиакосмической промышленности
Аттестация автоматизированной системы управления финансовой и закупочной деятельностью (АС ФЗД) предприятия корпорации «Ростех» в рамках 17 приказа ФСТЭК России.
- Выдан аттестат соответствия требованиям безопасности информации ФСТЭК России
- Информационной системе присвоен К3 класс защищённости
- Внедрены сертифицированные СЗИ: Secret Net Studio, Kaspersky, «Сакура», «Континент»
Защита информации и контроль персонала на авиакосмическом предприятии
Внедрение системы мониторинга персонала и предотвращения утечек данных на научно-производственном предприятии авиакосмической промышленности.
- Взяли под контроль распространение сотрудниками корпоративной информации через мессенджеры, почту и соцсети с целью защиты конфиденциальных данных от утечки
- На основе анализа поведения персонала внедрили оповещение о подозрительных активностях и пресечение спорных действий, которые могут нанести ущерб компании
- Мотивировали сотрудников к сосредоточенной работе, смогли оценить эффективность работы подчинённых, выявить точки роста, потенциальный кадровый резерв
Мониторинг ИБ и защита от целевых атак в финансовой организации
Развёртывание системы мониторинга 24/7 и защиты от целевых атак на базе F.A.C.C.T. Managed XDR для крупной финансовой организации в рамках MSSP-партнёрства.
- За год решение выявило и заблокировало более 126 500 кибератак, из них около 125 000 пришлись на сетевые атаки и более 700 относились к атакам на хосты
- Модуль MXDR для защиты корпоративной почты заблокировал более 100 опасных рассылок, содержащих программы-шпионы или стилеры для кражи данных
- Обеспечена защита от широкого спектра киберрисков: программы-шифровальщики, банковские трояны, шпионы, бэкдоры, вредоносные скрипты и скрытые каналы передачи данных