Проект

ЭСКО "Тюменьэнерго" проводит аудит систем во избежание инцидентов в сфере безопасности

Заказчики: Тюменьэнерго Энергосервисная компания (ЭСКО Тюменьэнерго)

Сургут; Энергетика

Подрядчики: Информзащита
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2013/02  - 2013/03
Технология: ИБ - Антивирусы
подрядчики - 206
проекты - 994
системы - 388
вендоры - 105
Технология: ИБ - Антиспам
подрядчики - 174
проекты - 801
системы - 208
вендоры - 74
Технология: ИБ - Аутентификация
подрядчики - 204
проекты - 641
системы - 342
вендоры - 200
Технология: ИБ - Межсетевые экраны
подрядчики - 243
проекты - 1002
системы - 553
вендоры - 187
Технология: ИБ - Предотвращения утечек информации
подрядчики - 173
проекты - 717
системы - 297
вендоры - 170
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 146
проекты - 472
системы - 237
вендоры - 106
Технология: ИБ - Средства шифрования
подрядчики - 186
проекты - 610
системы - 341
вендоры - 162

ИТ-компания «Информзащита» завершила проект по проверке уровня защищенности автоматизированных систем технологического управления (АСТУ) «Тюменьэнерго», сообщила пресс-служба 13 марта 2013 года.

Итог

Выявленные уязвимости позволили разработать стандарт ИБ для всех АСТУ предприятия, формализовать мероприятия для приведения информационной безопасности АСТУ в соответствие с требованиями стандарта. Итоговым результатом проекта стало повышение эффективности и прозрачности процессов защиты информации в АСТУ «Тюменьэнерго».

«Особая заинтересованность предприятия в реализации проекта связана с тем, что нарушения в работе объектов АСТУ `Тюменьэнерго` могут привести к действительно серьезным последствиям, – отметил Александр Зенковский, директор департамента по работе с ТЭК компании `Информзащита`. – Совместно с коллегами из `Тюменьэнерго` мы также смогли найти пути для снижения возможных финансовых, репутационных и иных потерь. Проект сам по себе свидетельствует об ответственности руководства предприятия, а успешное его выполнение в краткие сроки – о профессионализме его сотрудников».
Разработанный стандарт ИБ представляет собой перечень организационно-технических требований по обеспечению информационной безопасности АСТУ. Стандарт учитывает требования регуляторов, существующих российских и международных стандартов, соответствует лучшим мировым практикам.