Заказчики: Всероссийская государственная телевизионная и радиовещательная компания (ВГТРК) Москва; СМИ, теле- и радиовещание Подрядчики: Inline Technologies (Инлайн технолоджис) Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2012/07 — 2012/09
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
Компания Inline Technologies завершила комплекс работ по обеспечению информационной безопасности в телекомпании ВГТРК.
Решение
В рамках проекта проведено обследование ИТ-систем в части информационной безопасности, в том числе аудит системы персональных данных. Кроме того, развернуто решение защиты виртуальной инфраструктуры в двух территориально распределенных центрах обработки данных.
Использование технических средств и регламентов, предложенных специалистами Inline Technologies, позволило обеспечить устойчивую тенденцию снижения трудозатрат технического персонала на обслуживание виртуальной инфраструктуры и отсутствие критических сбоев и ошибок в работе ПО. В целом внедренное решение способствовало повышению эффективности, снижению издержек, минимизации возможного ущерба и уменьшению вероятности сбоев, говорится в сообщении Inline Technologies.
В ходе работ по аудиту информационной безопасности головного офиса ВГТРК специалистами Inline Technologies была проведена оценка соответствия требованиям российских и зарубежных стандартов в области ИБ и определена степень выполнения требований руководящих документов ФСТЭК России. Особое внимание было уделено комплексному обследованию и оценке текущего уровня технической защиты персональных данных на предмет соответствия требованиям нормативных документов. Были классифицированы системы, осуществляющие обработку персональных данных, разработаны модели актуальных угроз безопасности и мероприятия по защите вышеупомянутых систем. По результатам аудита был подготовлен отчет, содержащий предложения по совершенствованию системы информационной безопасности ВГТРК, а также планы по обработке рисков и дальнейшему развитию системы.
Итог
Итогом работ по повышению уровня защищенности информационной системы ВГТРК стала комплексная платформа обеспечения безопасности вычислительной инфраструктуры, разработанная специалистами Inline Technologies на основе решения Trend Micro Deep Security. Главной целью внедрения платформы безопасности стало автоматическое обеспечение защищенности вновь создаваемых виртуальных машин и снижение нагрузки на виртуальные машины в процессе антивирусного сканирования. Благодаря тесной интеграции продуктов Trend Micro и VMware компания ВГТРК получила возможность расширять платформу безопасности серверов, приложений и данных на физических, виртуальных и облачных серверах и рабочих станциях. Это, в свою очередь, обеспечило возможность применения любых конфигураций системы безопасности как с использованием агентов, так и без них, включая межсетевое экранирование и защиту от вредоносных программ, систему обнаружения и предотвращения вторжений, а также защиту веб-приложений и контроль целостности. В целом гибкое решение позволило обеспечить защиту критичных приложений и данных, отметили в Inline Technologies.
«Мы рады, что компания ВГТРК на протяжении многих лет оказывает доверие компании Inline Technologies, выбирая нас в качестве поставщика услуг и решений в области информационных технологий, что подтверждается успешными завершенными проектами в области построения вычислительных сетей, — отметил Дмитрий Огородников, директор направления информационной безопасности компании Inline Technologies. — Мы готовы к дальнейшему сотрудничеству и развитию инновационных подходов в сфере обеспечения ИБ ВГТРК, в том числе с использованием разработок нашей компании».