.PNG)
Защита ГИС АИС многофункционального миграционного центра
Комплексная система защиты государственной информационной системы ГБУ КО «ММЦ» — 2 сервера, 53 АРМ — по требованиям ФСТЭК к ГИС.
Задача
2017 № 41. ГИС АИС ММЦ предназначена для реализации полномочий по предоставлению государственной услуги по оформлению и выдаче иностранным гражданам патентов (Постановление № 51). Количество защищаемых объектов: 2 сервера, 53 автоматизированных рабочих места.
Задачи проекта: проектирование и реализация мероприятий по защите информации в информационных системах ГБУ КО «ММЦ», реализация требований законодательства к ГИС и к обработке персональных данных, сканирование уязвимостей, аттестация по требованиям безопасности информации.
Решение
Специалисты КРЕДО-С выполнили комплекс мероприятий: определение компонентов ГИС, подлежащих защите; определение актуальных угроз и общей защищённости системы; проектирование и внедрение системы защиты информации с учётом специфики функционирования и режима работы, а также программного обеспечения. 9) с применением механизма двухфакторной аутентификации с помощью RUTOKEN ECP. При реализации проекта использован ряд уникальных решений по обеспечению информационной безопасности.
Срок реализации проекта — 2,5 месяца.
Результаты
Разработана модель угроз и нарушителя ИБ, а также ОРД, регламентирующая процесс обработки защищаемой информации
Спроектирована и внедрена комплексная система ЗИ в полном соответствии с требованиями ФСТЭК России к ГИС и обработке ПДн
Реализована двухфакторная аутентификация на АРМ под управлением ОС ALT Linux «Базальт» с RUTOKEN ECP
Разработан порядок подключения к ГИС АИС ММЦ внешних информационных систем
Проведена аттестация объектов информатизации, ГИС введена в эксплуатацию
Выполнен расчёт показателя защищённости КЗИ по приказу ФСТЭК №117 для ГИС
Задействованные услуги
Отзыв клиента
Нажмите для просмотра
Выражаем признательность за профессионализм и ответственный подход. Отдельная благодарность отделу информационной безопасности за качественную разработку организационно-распорядительной документации и проведение аттестационных испытаний.
Другие проекты
Защита информации и контроль персонала на авиакосмическом предприятии
Внедрение системы мониторинга персонала и предотвращения утечек данных на научно-производственном предприятии авиакосмической промышленности.
- Взяли под контроль распространение сотрудниками корпоративной информации через мессенджеры, почту и соцсети с целью защиты конфиденциальных данных от утечки
- На основе анализа поведения персонала внедрили оповещение о подозрительных активностях и пресечение спорных действий, которые могут нанести ущерб компании
- Мотивировали сотрудников к сосредоточенной работе, смогли оценить эффективность работы подчинённых, выявить точки роста, потенциальный кадровый резерв
Цифровая трансформация судебных участков Курской области
Подключение 66 судебных участков мировых судей к ГАС «Правосудие» с обеспечением защиты информации по требованиям ФСТЭК.
- Подключение 66 судебных участков к ГАС «Правосудие» обеспечило защищённое межведомственное электронное взаимодействие с органами власти и возможность дистанционного обращения граждан в суд
- Построение единой криптографической сети передачи данных позволило вести приём исковых заявлений в электронном виде и организовать участие в заседаниях мировых судов в режиме видеоконференцсвязи
- Обеспечена возможность направления судебными участками исполнительных документов в формате электронного документооборота в Федеральную службу судебных приставов РФ
Защита информации в МФЦ городского округа Красногорск
Комплексная защита информации в одном из крупнейших многофункциональных центров Московской области — 9 отделений обслуживания клиентов.
- Все отделения МБУ «МФЦ ГО КРАСНОГОРСК» оснащены современной высокопроизводительной компьютерной техникой и необходимым дополнительным оборудованием
- Использование техники последнего поколения снизило операционные издержки на печать документов и сократило время получения услуг клиентами
- Заказчик получил современную, масштабируемую и надёжную ИТ-инфраструктуру, полностью соответствующую требованиям бизнеса