Разделы

Безопасность Новости поставщиков Стратегия безопасности Цифровизация Внедрения Маркет

Softline защитила конфиденциальные данные НПО «Сатурн»

Компания Softline объявила о завершении пилотного проекта на российском машиностроительном предприятии — научно-производственном объединении «Сатурн». В рамках проекта были проведены работы по внедрению решения McAfee Endpoint DLP для обеспечения защиты конфиденциальной информации заказчика от утечек.

Операционная деятельность НПО «Сатурн» связана с обработкой большого объема технической информации, составляющей интеллектуальную собственность компании. Такая информация должна быть надежно защищена не только от угроз хищений со стороны внешних злоумышленников, но и от рисков, связанных с ее непреднамеренным раскрытием или умышленной кражей внутренними пользователями — сотрудниками компании и лицами, имеющими доступ к конфиденциальным данным, говорится в сообщении Softline.

В открытом конкурсе на проведение работ по внедрению DLP-системы, отвечающей всем требованиям Департамента безопасности НПО «Сатурн», победила компания Softline, предложив оптимальные условия поставки и полный комплекс услуг по внедрению, настройке, технической поддержке и обучению сотрудников заказчика.

Специалисты Softline провели общее обследование инфраструктуры предприятия, процессов обеспечения ИБ и процессов обработки конфиденциальной информации в ряде бизнес-подразделений. В итоге было выделено несколько классов типовых рабочих мест, порядок обработки информации на которых стандартизован и не зависит от принадлежности к подразделению. Также был проанализирован порядок работы с конфиденциальной информации в нескольких бизнес-подразделениях предприятия, определены возможные сценарии и способы обмена информацией со сторонними компаниями в рамках бизнес-процессов. Совместно со специалистами НПО «Сатурн» был также определен порядок отнесения информации к конфиденциальной, подлежащей защите с использованием DLP-системы. На основании полученных данных разработано техническое задание на систему, включающее политики, определяющие способы реакции DLP-системы на различные события в зависимости от типа рабочего места, бизнес-подразделения и степени конфиденциальности информации, сообщили в Softline.

Инженерно-аналитическая команда Softline предложила клиенту решение McAfee Endpoint Data Loss Prevention как наиболее полно соответствующее политике компании в отношении организации защиты информационных ресурсов от внутренних угроз. Совместно со специалистами НПО «Сатурн» был определен перечень рабочих мест для развертывания системы и произведено пилотное внедрение в соответствии с техническим заданием. Пилотное внедрение DLP-системы на 150 рабочих мест позволило организовать управление потоками конфиденциальных данных в пилотной зоне и обеспечить их защиту от утечек по различным каналам (электронная почта, интернет, съемные носители и т. д.).

Для специалистов НПО «Сатурн» были проведены тренинги по управлению системой, а успешно проведенные приемо-сдаточные испытания решения подтвердили его соответствие ожиданиям специалистов, ответственных за обеспечение ИБ.

Как российские компании внедряют облачные решения. Отчет

«Успешность проекта по защите конфиденциальной информации от утечек во многом зависит от уровня доверия и взаимопонимания между заказчиком и исполнителем. Квалификация сотрудников НПО “Сатурн” и их активное участие в проекте позволили выполнить работы раньше установленных сроков и с высоким уровнем качества», — подчеркнул Антон Афанасьев, руководитель направления прикладных решений по ИБ компании Softline.

«Компания Softline давно сотрудничает с ОАО НПО “Сатурн” в совершенно различных направлениях ИТ, — отметил менеджер по работе с корпоративными клиентами ярославского представительства компании Softline Сергей Брянцев. — Завершив данный проект, мы планомерно переходим к более масштабному развертыванию решения McAfee DLP на всех станциях НПО “Сатурн”, а это — порядка 3 тыс. рабочих мест».

«Решение McAfee Endpoint DLP, предложенное специалистами компании Softline, оптимально подошло под решаемые нами задачи. В процессе реализации проекта мы по-новому взглянули на проблему утечки данных с учетом специфики работы каждого из подразделений предприятия, — рассказал начальник отдела информационной безопасности НПО «Сатурн» Сергей Кожевников. — Важно отметить, что DLP-система органично дополняет существующие средства и меры защиты, не нарушая при этом существующие бизнес-процессы. Проведенная аналитическая работа обеспечивает комплексный подход к защите конфиденциальных данных от утечек, а также возможность масштабирования решения в будущем с меньшими трудозатратами».

Татьяна Короткова