Поделиться
Softline защитила конфиденциальные данные НПО «Сатурн»
Компания Softline объявила о завершении пилотного проекта на российском машиностроительном предприятии — научно-производственном объединении «Сатурн». В рамках проекта были проведены работы по внедрению решения McAfee Endpoint DLP для обеспечения защиты конфиденциальной информации заказчика от утечек.
Операционная деятельность НПО «Сатурн» связана с обработкой большого объема технической информации, составляющей интеллектуальную собственность компании. Такая информация должна быть надежно защищена не только от угроз хищений со стороны внешних злоумышленников, но и от рисков, связанных с ее непреднамеренным раскрытием или умышленной кражей внутренними пользователями — сотрудниками компании и лицами, имеющими доступ к конфиденциальным данным, говорится в сообщении Softline.
В открытом конкурсе на проведение работ по внедрению DLP-системы, отвечающей всем требованиям Департамента безопасности НПО «Сатурн», победила компания Softline, предложив оптимальные условия поставки и полный комплекс услуг по внедрению, настройке, технической поддержке и обучению сотрудников заказчика.
Специалисты Softline провели общее обследование инфраструктуры предприятия, процессов обеспечения ИБ и процессов обработки конфиденциальной информации в ряде бизнес-подразделений. В итоге было выделено несколько классов типовых рабочих мест, порядок обработки информации на которых стандартизован и не зависит от принадлежности к подразделению. Также был проанализирован порядок работы с конфиденциальной информации в нескольких бизнес-подразделениях предприятия, определены возможные сценарии и способы обмена информацией со сторонними компаниями в рамках бизнес-процессов. Совместно со специалистами НПО «Сатурн» был также определен порядок отнесения информации к конфиденциальной, подлежащей защите с использованием DLP-системы. На основании полученных данных разработано техническое задание на систему, включающее политики, определяющие способы реакции DLP-системы на различные события в зависимости от типа рабочего места, бизнес-подразделения и степени конфиденциальности информации, сообщили в Softline.
Инженерно-аналитическая команда Softline предложила клиенту решение McAfee Endpoint Data Loss Prevention как наиболее полно соответствующее политике компании в отношении организации защиты информационных ресурсов от внутренних угроз. Совместно со специалистами НПО «Сатурн» был определен перечень рабочих мест для развертывания системы и произведено пилотное внедрение в соответствии с техническим заданием. Пилотное внедрение DLP-системы на 150 рабочих мест позволило организовать управление потоками конфиденциальных данных в пилотной зоне и обеспечить их защиту от утечек по различным каналам (электронная почта, интернет, съемные носители и т. д.).
Для специалистов НПО «Сатурн» были проведены тренинги по управлению системой, а успешно проведенные приемо-сдаточные испытания решения подтвердили его соответствие ожиданиям специалистов, ответственных за обеспечение ИБ.
«Успешность проекта по защите конфиденциальной информации от утечек во многом зависит от уровня доверия и взаимопонимания между заказчиком и исполнителем. Квалификация сотрудников НПО “Сатурн” и их активное участие в проекте позволили выполнить работы раньше установленных сроков и с высоким уровнем качества», — подчеркнул Антон Афанасьев, руководитель направления прикладных решений по ИБ компании Softline.
«Компания Softline давно сотрудничает с ОАО НПО “Сатурн” в совершенно различных направлениях ИТ, — отметил менеджер по работе с корпоративными клиентами ярославского представительства компании Softline Сергей Брянцев. — Завершив данный проект, мы планомерно переходим к более масштабному развертыванию решения McAfee DLP на всех станциях НПО “Сатурн”, а это — порядка 3 тыс. рабочих мест».
«Решение McAfee Endpoint DLP, предложенное специалистами компании Softline, оптимально подошло под решаемые нами задачи. В процессе реализации проекта мы по-новому взглянули на проблему утечки данных с учетом специфики работы каждого из подразделений предприятия, — рассказал начальник отдела информационной безопасности НПО «Сатурн» Сергей Кожевников. — Важно отметить, что DLP-система органично дополняет существующие средства и меры защиты, не нарушая при этом существующие бизнес-процессы. Проведенная аналитическая работа обеспечивает комплексный подход к защите конфиденциальных данных от утечек, а также возможность масштабирования решения в будущем с меньшими трудозатратами».
Короткая ссылка
