.PNG)
Защита ГИС «Контингент обучающихся» Ростовской области
Защита государственной ИС учёта обучающихся — 5 серверов в ЦОД «Ростелеком», 2 000 АРМ Ростовской области. Аттестация по ФСТЭК № 17.
Задача
Головной заказчик — ГАУ «Региональный информационно-аналитический центр развития образования». В Ростовской области для учёта обучающихся в образовательных учреждениях используется информационная система АИС «Контингент обучающихся», располагающаяся на вычислительных мощностях ЦОД ПАО «Ростелеком» в Москве. Доступ осуществляется через web-браузер.
Количество защищаемых объектов: 5 виртуальных серверов, 2 000 АРМ. Система обрабатывает персональные данные несовершеннолетних, что требует особого уровня защиты.
Решение
КРЕДО-С реализовал проект защиты распределённой государственной информационной системы: обследование ГИС и определение класса защищённости; разработка модели угроз для системы с удалённым доступом через интернет; развёртывание защищённой виртуальной сети (VPN) для взаимодействия между серверами в Москве и рабочими местами пользователей в Ростовской области; проектирование и внедрение системы защиты информации; подготовка ОРД по защите персональных данных несовершеннолетних; проведение аттестации информационной системы.
Результаты
Развёрнута защищённая VPN-сеть между ЦОД Москвы и 2 000 рабочими местами
Обеспечена защита персональных данных несовершеннолетних обучающихся
ГИС аттестована по требованиям приказа ФСТЭК № 17
Защищены 5 серверов и обеспечен безопасный удалённый доступ
Выполнен расчёт показателя защищённости КЗИ по приказу ФСТЭК №117 для ГИС
Задействованные услуги
Другие проекты
Защита информации и контроль персонала на авиакосмическом предприятии
Внедрение системы мониторинга персонала и предотвращения утечек данных на научно-производственном предприятии авиакосмической промышленности.
- Взяли под контроль распространение сотрудниками корпоративной информации через мессенджеры, почту и соцсети с целью защиты конфиденциальных данных от утечки
- На основе анализа поведения персонала внедрили оповещение о подозрительных активностях и пресечение спорных действий, которые могут нанести ущерб компании
- Мотивировали сотрудников к сосредоточенной работе, смогли оценить эффективность работы подчинённых, выявить точки роста, потенциальный кадровый резерв
Защита КИИ и АСУ ТП химического предприятия
Комплексная защита критической информационной инфраструктуры и АСУ ТП химического предприятия в соответствии с 187-ФЗ и приказом ФСТЭК России № 31.
- Обеспечена защита промышленной сети предприятия согласно 187-ФЗ и приказу ФСТЭК № 31
- Определён класс защищённости АСУ ТП, разработана модель угроз
- Внедрены сертифицированные СЗИ: Kaspersky, Secret Net Studio, Check Point, «Кибер Бэкап»
Цифровая трансформация судебных участков Курской области
Подключение 66 судебных участков мировых судей к ГАС «Правосудие» с обеспечением защиты информации по требованиям ФСТЭК.
- Подключение 66 судебных участков к ГАС «Правосудие» обеспечило защищённое межведомственное электронное взаимодействие с органами власти и возможность дистанционного обращения граждан в суд
- Построение единой криптографической сети передачи данных позволило вести приём исковых заявлений в электронном виде и организовать участие в заседаниях мировых судов в режиме видеоконференцсвязи
- Обеспечена возможность направления судебными участками исполнительных документов в формате электронного документооборота в Федеральную службу судебных приставов РФ