13 января 2009г., Москва – ОАО «Мосэнергосбыт» и компания «Инфосистемы Джет» сообщают об успешном завершении проекта по созданию системы защиты от внутренних утечек информации на рабочих станциях ОАО «Мосэнергосбыт». Система защиты от внутренних утечек информации предназначена для предотвращения попыток несанкционированного использования как съемных подключаемых, так и стационарно установленных устройств на рабочих станциях.
Руководство ОАО «Мосэнергосбыт» уделяет большое внимание вопросам обеспечения информационной безопасности и отслеживает тенденции в этой сфере. Задача, поставленная перед исполнителем этого проекта, заключалась в создании такой системы защиты от утечек информации, которая бы адекватно отражала требования и специфику ОАО «Мосэнергосбыт».
Было принято решение о проведении открытого конкурса, по результатам которого исполнителем проекта была выбрана компания «Инфосистемы Джет». В рамках проекта специалисты компании «Инфосистемы Джет» провели предварительное обследование, разработали комплект документации, поставили, установили и настроили оборудование и ПО, а также провели приемочные испытания.
Система защиты от внутренних утечек на рабочих станциях базируется на программном комплексе Z-lock компании Securit. Архитектура системы включает в себя консоль управления, сервер журналирования и клиентские модули, установленные на каждую защищаемую рабочую станцию и являющиеся основой системы.
«Перед нами стояла цель минимизировать риски утечки информации на рабочих местах пользователей при подключении внешних устройств, - говорит А.А. Шаповалов, начальник отдела информационной безопасности ОАО «Мосэнергосбыт». – Внедрение программного комплекса Z-lock существенно повысило уровень безопасности нашей компании. Успеху проекта во многом способствовал высокий уровень знаний и практических навыков сотрудников партнера – компании «Инфосистемы Джет».
«Средства защиты от внешних угроз используются практически во всех организациях. Задачам же защиты от внутренних угроз зачастую отводят незаслуженно второстепенную роль, — комментирует Евгений Акимов, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет». - ОАО «Мосэнергосбыт» - одно из первых предприятий энергетического сектора, которое системно внедряет решения по защите от утечек информации (Data Leak Protection - DLP). Компания «Инфосистемы Джет» уже более 5 лет является партнером ОАО «Мосэнергосбыт» в построении систем ИБ. В рамках данного проекта был внедрен один из основных компонентов DLP решения - система защиты от внутренних утечек информации на уровне рабочих станций».
Технические детали
Система защиты от внутренних утечек на рабочих станциях реализует следующие функции:
• контроль внешних устройств, подключаемых посредством USB, COM, LPT, PCMCIA, IrDA, Bluetooth, Wi-Fi, IEEE 1394, а также оптических накопителей (CD-DVD);
• определение типа подключенного по USB устройства, возможность создания различных политик доступа для каждого вида устройств;
• создание различных политик доступа к внешним устройствам для отдельных пользователей, групп пользователей;
• возможность централизованной удаленной установки клиентской части Zlock;
• возможность создания «белого списка» устройств по идентификационным номерам;
• запрет изменения данных на внешних носителях (только чтение) для отдельных пользователей;
• учет активности пользователей по обращениям к отдельным устройствам;
• формирование отчетов о событиях информационной безопасности;
• возможность проведения теневого копирования.
********************************************
Об ОАО «Мосэнергосбыт»
ОАО «Мосэнергосбыт» – крупнейшая энергосбытовая компания страны, реализующая 6,9% вырабатываемой в России электрической энергии и поставляет электрическую энергию более чем 180 тысячам предприятий и почти 6 миллионам бытовых потребителей г. Москвы и Московской области, которых обслуживают более 100 офисов продаж электрической энергии.. ОАО «Мосэнергосбыт» действует на территории г. Москвы и Московской области. Общая площадь обслуживаемой территории – 47 тыс. кв. километров. 1 сентября 2006 года ОАО «Мосэнергосбыт» получило статус «Гарантирующий поставщик» Московского региона. В конце 2006 года акции компании прошли процедуру листинга и включены в котировальный список «Б» Московской межбанковской валютной биржи.
О компании « Инфосистемы Джет»
«Инфосистемы Джет» — один из крупнейших системных интеграторов на рынках России и стран СНГ. Компания предлагает широкий спектр услуг по разработке, созданию и сервисному обслуживанию высоконадежных вычислительных систем и сетей, организации управления ИТ-инфраструктурой и ИТ-услугами, решений по информационной безопасности, специализированных отраслевых решений. Компания располагает региональными офисами в восьми городах России — от Санкт-Петербурга и Краснодара до Владивостока, а также представительствами на Украине, в Казахстане и Азербайджане. Ведет проекты в Пакистане, Армении, Грузии, Таджикистане и Узбекистане.
