Поделиться
Inline Technologies обеспечила ИБ ВГТРК
Компания Inline Technologies объявила о завершении комплекса работ по обеспечению информационной безопасности в телекомпании ВГТРК. В рамках работ было проведено подробное обследование информационных систем в части информационной безопасности, в том числе аудит системы персональных данных. Кроме того, было развернуто решение по защите виртуальной инфраструктуры в двух территориально распределенных центрах обработки данных.
Использование технических средств и регламентов, предложенных специалистами Inline Technologies, позволило обеспечить устойчивую тенденцию снижения трудозатрат технического персонала на обслуживание виртуальной инфраструктуры и отсутствие критических сбоев и ошибок в работе ПО. В целом внедренное решение способствовало повышению эффективности, снижению издержек, минимизации возможного ущерба и уменьшению вероятности сбоев, говорится в сообщении Inline Technologies.
В ходе работ по аудиту информационной безопасности головного офиса ВГТРК специалистами Inline Technologies была проведена оценка соответствия требованиям российских и зарубежных стандартов в области ИБ и определена степень выполнения требований руководящих документов ФСТЭК России. Особое внимание было уделено комплексному обследованию и оценке текущего уровня технической защиты персональных данных на предмет соответствия требованиям нормативных документов. Были классифицированы системы, осуществляющие обработку персональных данных, разработаны модели актуальных угроз безопасности и мероприятия по защите вышеупомянутых систем. По результатам аудита был подготовлен отчет, содержащий предложения по совершенствованию системы информационной безопасности ВГТРК, а также планы по обработке рисков и дальнейшему развитию системы.
Итогом работ по повышению уровня защищенности информационной системы ВГТРК стала комплексная платформа обеспечения безопасности вычислительной инфраструктуры, разработанная специалистами Inline Technologies на основе решения Trend Micro Deep Security. Главной целью внедрения платформы безопасности стало автоматическое обеспечение защищенности вновь создаваемых виртуальных машин и снижение нагрузки на виртуальные машины в процессе антивирусного сканирования. Благодаря тесной интеграции продуктов Trend Micro и VMware компания ВГТРК получила возможность расширять платформу безопасности серверов, приложений и данных на физических, виртуальных и облачных серверах и рабочих станциях. Это, в свою очередь, обеспечило возможность применения любых конфигураций системы безопасности как с использованием агентов, так и без них, включая межсетевое экранирование и защиту от вредоносных программ, систему обнаружения и предотвращения вторжений, а также защиту веб-приложений и контроль целостности. В целом гибкое решение позволило обеспечить защиту критичных приложений и данных, отметили в Inline Technologies.
«Мы рады, что компания ВГТРК на протяжении многих лет оказывает доверие компании Inline Technologies, выбирая нас в качестве поставщика услуг и решений в области информационных технологий, что подтверждается успешными завершенными проектами в области построения вычислительных сетей, — отметил Дмитрий Огородников, директор направления информационной безопасности компании Inline Technologies. — Мы готовы к дальнейшему сотрудничеству и развитию инновационных подходов в сфере обеспечения ИБ ВГТРК, в том числе с использованием разработок нашей компании».
«Комплексный подход Inline Technologies к проведению работ позволил нам получить объективную и независимую оценку состояния информационной безопасности в нашей компании и разработать комплекс мер по повышению уровня защищенности информационных систем, — подвел итоги проекта Дмитрий Сафронов, начальник отдела защиты информации ДИТ ВГТРК. — В процессе проведения работ было выявлено несколько инцидентов, связанных с некорректным использованием пользователями отдельных ресурсов ВГТРК. Регулярно выпускаемые и анализируемые отчеты очень информативны, что позволяет лучше понимать состояние ИБ в организации. С помощью внедренных технологий мы планируем ускорить окупаемость инвестиций нашей компании в виртуализацию и достичь таких бизнес-целей, как сокращение эксплуатационных расходов, простоев в работе информационных систем и предотвращение утечек данных».
Короткая ссылка
