 |
03_06_2011_Softline провела аудит системы информационной безопасности на автомобильном заводе «УРАЛ»
Автомобильный завод «УРАЛ», входящий в состав «Группы ГАЗ», является одним из крупнейших российских предприятий по выпуску грузовых автомобилей. В преддверии вступления в силу требований ФЗ №152 «О защите персональных данных» о приведении информационных систем персональных данных в соответствие с его нормами руководство автозавода приняло решение о проведении проверки уязвимостей ИТ-инфраструктуры предприятия.
Ранее сотрудники заводского подразделения по информационной безопасности осуществляли самостоятельные проверки ИТ-инфраструктуры, но проведение полномасштабного аудита системы информационной безопасности было решено доверить специалистам. Победу в объявленном закрытом конкурсе одержала компания Softline.
Целью проекта являлась оценка уровня безопасности использования информационных технологий на предприятии, а также защищенности персональных данных, обрабатываемых в его информационных системах, и разработка организационно-технических мероприятий, направленных на повышение уровня информационной безопасности.
В ходе выполнения проекта были обозначены требования заказчика к уровню информационной безопасности в организации, получены данные о параметрах функционирования информационных систем, обрабатывающих персональные данные, изучена организационно-штатная структура и имеющиеся нормативно-распорядительные документы, касающиеся обработки и защиты информации. На основании проведенного анализа были разработаны и согласованы с клиентом: набор критериев для оценки системы защиты информации, модель угроз и модель нарушителя. После проведения тестовых испытаний специалисты Softline предложили меры по устранению выявленных уязвимостей и угроз, подготовили итоговый отчет с оценкой текущего уровня информационной безопасности и общей эффективности ИТ-систем предприятия.
«Реализация наших рекомендаций позволит в значительной степени повысить степень зрелости информационных процессов предприятия. Применение большинства рекомендаций не требует дополнительных капитальных затрат, поэтому они могут быть внедрены с использованием собственных ресурсов завода, – рассказывает Николай Агринский, руководитель инженерно-аналитической группы компании Softline. – В последнее время наблюдается рост числа аналитических проектов, совмещающих в себе лучшие мировые практики в области информационной безопасности с требованиями Российского законодательства в рамках ФЗ № 152. Методика, разработанная компанией Softline, позволяет в рамках одного проекта выработать рекомендации как по эффективному управлению информационной безопасностью, так и по приведению информационной системы в соответствие с требованиями закона».
«Результаты аудита, проведенного на нашем предприятии, будут взяты за основу и транслированы на все дочерние организации «Группы ГАЗ». Таким образом, мы обеспечим полноценную защиту корпоративной системы безопасности», – рассказывает Сергей Ситников, директор по защите ресурсов ОАО «АЗ «УРАЛ»».
_________________________________________
О компании «Автомобильный завод «УРАЛ»
ОАО «Автомобильный завод АЗ «УРАЛ», образованный в 2001 году в результате реструктуризации производственного комплекса «УралАЗ», сегодня является одним из крупнейших российских предприятий по выпуску грузовых автомобилей. Предприятие входит в состав «Группы ГАЗ» и является основным активом в структуре дивизиона «Грузовые автомобили».
Среди заказчиков преобладают крупные нефтегазодобывающие компании (ОАО «Газпром», РАО «ЕЭС», «ТНК-BP», ОАО «НК «Роснефть», ОАО «Сургутнефтегаз») и государственные заказчики – Министерство обороны РФ, Министерство внутренних дел РФ, Министерство по чрезвычайным ситуациям РФ.
ОАО «Автомобильный завод АЗ «УРАЛ» одним из первых среди производителей грузовой автомобильной техники стран СНГ привел систему менеджмента качества в соответствие с требованиями стандартов ИСО 9001:2000 и ИСО 9001:2008. В настоящий момент осуществляется комплекс работ по переходу на более жесткий стандарт – ИСО/ТУ 16949.
_______________
О «Группе ГАЗ»
«Группа ГАЗ» – крупнейший автомобилестроительный холдинг России, созданный в 2005 году в результате реструктуризации производственных активов существовавшего с 2001 года ОАО «РусПромАвто». В состав холдинга, помимо ОАО «ГАЗ», входят 18 предприятий автомобилестроения и машиностроения в 10 регионах России, в том числе: Горьковский автомобильный завод (ГАЗ, Нижний Новгород); Павловский автобусный завод (ПАЗ, Нижегородская область, Павлово); Ликинский автобусный завод (ЛиАЗ, Московская область, Ликино-Дулево); «Автодизель» (Ярославль); «Автомобильный завод «Урал» (Челябинская область, Миасс); Тверской экскаваторный завод (Тверь) и другие.
__________________
О компании Softline
Компания Softline, образованная в 1993 году, – ведущая международная компания в сфере лицензирования программного обеспечения и оказания полного спектра IT-услуг по обучению, консалтингу, технической и юридической поддержкам, IT-аутсорсингу.
Softline является ведущим поставщиком более 3000 производителей программного обеспечения. Softline имеет представительства в России (Москва, Санкт-Петербург, Екатеринбург, Ростов-на-Дону, Самара, Уфа, Хабаровск, Новосибирск, Нижний Новгород, Казань, Красноярск, Омск, Челябинск, Пермь, Краснодар, Владивосток, Иркутск, Калининград, Волгоград, Саратов, Барнаул, Ижевск, Тюмень, Архангельск, Кемерово, Оренбург, Воронеж, Томск, Ставрополь, Ульяновск, Ярославль, Сургут, Пенза), Украине (Киев, Харьков), Беларуси (Минск, Гомель, Витебск, Брест), Казахстане (Алматы, Астана, Караганда, Актобе), Узбекистане (Ташкент), Кыргызстане (Бишкек), Таджикистане (Душанбе), Азербайджане (Баку), Туркменистане (Ашхабад), Армении (Ереван), Монголии (Улан-Батор), Грузии (Тбилиси), Турции (Стамбул), Венесуэле (Каракас), Вьетнаме (Ханой), Египте (Каир) и др.
Более подробную информацию о компании Softline можно получить на корпоративных сайтах: www.softlinegroup.com и www.softline.ru.
Контактное лицо: Наталья Вьюникова (написать письмо автору)
Компания: Компания Softline (все новости этой организации)
Добавлен: 17:22, 04.06.2011
Количество просмотров: 826
| Nubes запустил услугу комплексного аудита информационной безопасности, ООО Нубес, 15:27, 24.04.2024, |
188 |
| Облачный провайдер НУБЕС (Nubes) представил новую услугу — комплексный аудит ИБ. В его состав входит сканирование ИТ-инфраструктуры компании на уязвимости, проверка надежности паролей учетных записей, изучение корпоративной сети на предмет некорректных настроек средств защиты, а также оценка киберграмотности пользователей в отношении фишинговых рассылок. |
 |
| GMCS подписал соглашение о сотрудничестве с НИЯУ МИФИ, GMCS, 20:35, 22.04.2024, Россия |
339 |
| GMCS (входит в ГК «Максима») в рамках расширения работы с вузами подписала партнерское соглашение с НИЯУ МИФИ, ведущим инженерным вузом и единственным в России научно-исследовательским ядерным университетом. |
|
| Тангл и Vysotskiy consulting подписали соглашение о сотрудничестве, Tangl, 02:38, 22.04.2024, Россия |
282 |
| Российский разработчик BIM-решений Тангл и Vysotskiy consulting, консалтинговая компания и разработчик бесплатной образовательной платформы bim.vc, подписали соглашение о сотрудничестве. В планах партнеров – совместными усилиями развивать рынок информационного моделирования в России и повышать зрелость отдельных пользователей и предприятий в области применения BIM-инструментария. |
|
| UDS повысил эффективность расчетов с Tangl value, Tangl, 02:37, 22.04.2024, Россия |
281 |
| Рассказывает директор департамента ценообразования UDS Анастасия Стрем. - Так как наша компания развивается очень динамично, то одним из приоритетов является готовность к масштабированию. ТИМ и Tangl value нам в этом и должны были помочь. |
|
|
|
