Компания «Микротест» разработала технический проект на создание системы защиты информации и организационно-распорядительную документацию для ОАО «Коммерческий центр». Данной организации делегированы функции и полномочия по размещению заказов на официальном сайте госкорпорации «Росатом», проведению конкурсных процедур и выбору поставщиков для предприятий топливной компании «ТВЭЛ».
Обеспечение безопасности информации при осуществлении закупочной деятельности являются для «Коммерческого центра» задачей первостепенной важности. Сбор, обработка и хранение данных осуществляются в компании в соответствии со стандартами, принятыми в головной структуре. Так, все дочерние компании ГК «Росатом» должны осуществлять обработку конфиденциальной информации в автоматизированной системе класса защищенности 1Г.
Создаваемая в ОАО «Коммерческий центр» система защиты информации должна была обеспечить защиту от несанкционированного доступа к системным ресурсам, защиту при межсетевом взаимодействии, антивирусную защиту, криптографическую защиту каналов связи, обнаружение и предотвращение сетевых атак, анализ уязвимостей системы.
Работы были начаты с анализа ИТ-инфраструктуры, который провели специалисты компании «Микротест». По результатам предпроектного обследования был разработан технорабочий проект на создание системы защиты информации, а также была сформирована организационно-распорядительная документация.
На основе полученных данных «Коммерческий центр» самостоятельно внедрил решение, которое было построено на продуктах Cisco S-Terra, Microsoft, LirVPN и обеспечило защищенный доступ пользователей к различной информации в зависимости от их прав или должностных обязанностей.
По окончании внедрения «Микротест» провел комплексные аттестационные испытания системы на соответствие классу 1Г по требованиям защиты информации. Кроме того, в рамках проекта специалисты системного интегратора сформировали рекомендации по настройке и конфигурированию средств защиты информации, используемых в 9 региональных представительствах ОАО «Коммерческий центр».
Предполагается, что сотрудничество ОАО «Коммерческий центр» и компании «Микротест» будет продолжено: договор предусматривает проведение системным интегратором планового ежегодного аудита созданной системы на соответствие заявленным требованиям.
