Разделы

Безопасность Стратегия безопасности Цифровизация Внедрения

СО ЕЭС внедрил Secret Disk Enterprise от «Аладдин Р.Д.»

Компания «Аладдин Р.Д.», российский разработчик и поставщик решений для обеспечения информационной безопасности, и «Системный оператор Единой энергетической системы» (СО ЕЭС) сообщили о результатах следующего этапа комплексного проекта по организации защиты конфиденциальной информации в корпоративной сети СО ЕЭС.

Сотрудничество СО ЕЭС и «Аладдин Р.Д.» началось в 2005 г. с внедрения в системном операторе решений Secret Disk NG/PE и eToken PRO для защиты конфиденциальной информации. В 2010 г. в связи с расширением бизнес-задач, а также в целях соответствия требованиям регулирующих органов по защите ПДн, было принято решение о миграции системы Secret Disk NG/PE на Secret Disk 4, оптимизированную систему для защиты конфиденциальной информации, и переходе на использование USB-ключей eToken PRO (Java), разработанных на высокозащищённой аппаратной платформе JavaCard, рассказали CNews в компании «Аладдин Р.Д.».

Одним из ключевых факторов, обусловивших выбор в сторону решений «Аладдин Р.Д.», стало наличие сертификата ФСТЭК России на соответствие Secret Disk 4 требованиям по безопасности с уровнем доверия ОУД1+ (усиленный) по общим критериям, а также сертификата ФСТЭК России на eToken PRO (Java), удостоверяющего, что продукт может использоваться при создании автоматизированных систем до класса защищённости 1Г включительно и ИСПДн до 1 класса включительно.

Подводя итоги опыта многолетнего использования средств аутентификации от «Аладдин Р.Д.», Алексей Гуревич, начальник отдела информационной безопасности СО ЕЭС, отметил: «Внедрение eToken PRO (Java) позволило решить множество стоявших задач. Во-первых, использовать сертификаты пользователей и закрытых ключей электронной подписи в существующей системе электронного документооборота. Во-вторых, благодаря eToken PRO были реализованы защита удалённого доступа к информационным ресурсам компании и защищённый обмен данными посредством корпоративной электронной почты. Отдельно отмечу, что ключи eToken PRO (Java) используются специалистами, занимающимися рынком электроэнергии, для аутентификации на специализированных сайтах, подтверждения подлинности документов электронной подписью и шифрования конфиденциальной информации».

В рамках дальнейшего развития внедрённых решений и укрепления сотрудничества в области защиты конфиденциальной информации в декабре 2012 г. стартовал проект по внедрению Secret Disk Enterprise, корпоративной системы защиты конфиденциальной информации с централизованным управлением. К настоящему моменту система внедрена в промышленную эксплуатацию и успешно интегрирована в корпоративную ИТ-среду исполнительного аппарата СО ЕЭС.

Александр Бабкин, Газпромбанк: Сейчас иностранные ИБ-решения в Газпромбанке замещены на 65%
безопасность

При помощи системы Secret Disk Enterprise обеспечивается криптографическая защита информации на жёстких дисках от несанкционированного доступа, централизованное управление политиками шифрования, мониторинг действий пользователей с защищёнными данными, сокрытие наличия на персональном компьютере конфиденциальных данных, а также удаление данных.

«При переходе на новый продукт, в первую очередь, мы ожидали, что снизится нагрузка на эксплуатирующее подразделение, которое устанавливало решения для тысячи пользователей. Так и произошло, — рассказал Алексей Гуревич. — При выборе поставщика решений учитывается ряд критичных факторов, в числе которых — функционал предлагаемых решений, степень соответствия предъявляемым требованиям, опыт внедрения, уровень профессионализма специалистов компании, имидж компании на рынке. Все эти требования нашли отражение в продуктах “Аладдин Р.Д.”. Важно также отметить комплексный подход компании к реализации проекта. Надеемся на дальнейшее успешное развитие внедрённых решений, а также появление новых перспективных продуктов в области защиты ПДн».

Со своей стороны Сергей Грибков, руководитель проектов компании «Аладдин Р.Д.», подчеркнул комплексный взвешенный подход со стороны СО ЕЭС к процессу обеспечения безопасности своих корпоративных информационных ресурсов. «Компания СО ЕЭС стремится к постоянному совершенствованию внедряемых решений и повышению уровня защищённости конфиденциальной информации своих сотрудников. При этом руководство с большим интересом относится к появляющимся на рынке новым решениям, во многом помогая нам разрабатывать бизнес-технологии, отвечающие стремительно развивающимся требованиям бизнеса. Компания “Аладдин Р.Д.” также надеется на продолжение многолетнего сотрудничества и появление новых интересных проектов», — заключил он.

Татьяна Короткова