Проект

ЭСКО "Тюменьэнерго" проводит аудит систем во избежание инцидентов в сфере безопасности

Заказчики: Тюменьэнерго Энергосервисная компания (ЭСКО Тюменьэнерго)

Сургут; Энергетика

Подрядчики: Информзащита

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2013/02 — 2013/03

Технология: ИБ - Антивирусы

подрядчики - 316
проекты - 1339

системы - 447
вендоры - 135

Технология: ИБ - Антиспам

подрядчики - 276
проекты - 1127

системы - 234
вендоры - 97

Технология: ИБ - Аутентификация

подрядчики - 325
проекты - 1015

системы - 488
вендоры - 291

Технология: ИБ - Межсетевые экраны

подрядчики - 393
проекты - 1480

системы - 736
вендоры - 263

Технология: ИБ - Предотвращения утечек информации

подрядчики - 284
проекты - 1131

системы - 434
вендоры - 248

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 229
проекты - 791

системы - 317
вендоры - 149

Технология: ИБ - Средства шифрования

подрядчики - 279
проекты - 862

системы - 479
вендоры - 246

ИТ-компания «Информзащита» завершила проект по проверке уровня защищенности автоматизированных систем технологического управления (АСТУ) «Тюменьэнерго», сообщила пресс-служба 13 марта 2013 года.

Итог

Выявленные уязвимости позволили разработать стандарт ИБ для всех АСТУ предприятия, формализовать мероприятия для приведения информационной безопасности АСТУ в соответствие с требованиями стандарта. Итоговым результатом проекта стало повышение эффективности и прозрачности процессов защиты информации в АСТУ «Тюменьэнерго».

«Особая заинтересованность предприятия в реализации проекта связана с тем, что нарушения в работе объектов АСТУ `Тюменьэнерго` могут привести к действительно серьезным последствиям, – отметил Александр Зенковский, директор департамента по работе с ТЭК компании `Информзащита`. – Совместно с коллегами из `Тюменьэнерго` мы также смогли найти пути для снижения возможных финансовых, репутационных и иных потерь. Проект сам по себе свидетельствует об ответственности руководства предприятия, а успешное его выполнение в краткие сроки – о профессионализме его сотрудников».

Разработанный стандарт ИБ представляет собой перечень организационно-технических требований по обеспечению информационной безопасности АСТУ. Стандарт учитывает требования регуляторов, существующих российских и международных стандартов, соответствует лучшим мировым практикам.

Источник — «https://state.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%AD%D0%A1%D0%9A%D0%9E_%22%D0%A2%D1%8E%D0%BC%D0%B5%D0%BD%D1%8C%D1%8D%D0%BD%D0%B5%D1%80%D0%B3%D0%BE%22_%D0%BF%D1%80%D0%BE%D0%B2%D0%BE%D0%B4%D0%B8%D1%82_%D0%B0%D1%83%D0%B4%D0%B8%D1%82_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_%D0%B2%D0%BE_%D0%B8%D0%B7%D0%B1%D0%B5%D0%B6%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%86%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%BE%D0%B2_%D0%B2_%D1%81%D1%84%D0%B5%D1%80%D0%B5_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8»