Компания «Аладдин Р.Д.», ведущий российский разработчик решений по информационной безопасности, и системный интегратор «ЭЛВИС-ПЛЮС» сообщают о завершении проекта по внедрению системы защиты персональных данных как части комплексной системы защиты конфиденциальной информации Системного оператора Единой энергетической системы.
Открытое акционерное общество «Системный оператор Единой энергетической системы» (ОАО «СО ЕЭС») - специализированная инфраструктурная организация электроэнергетики, единолично осуществляющая централизованное оперативно-диспетчерское управление в Единой энергетической системе России.
В соответствии с принятой в ОАО «СО ЕЭС» технической политикой в области обеспечения информационной безопасности для решения задач защиты конфиденциальной информации в компании на протяжении 2005 – 2010 гг. использовались программные и программно-аппаратные решения компании «Аладдин Р.Д.» - Secret Disk NG/PE и eToken PRO 32K.
По мере совершенствования российского законодательства и развития информационной инфраструктуры ОАО «СО ЕЭС» повышает требования к системе защиты конфиденциальной информации. В связи с этим в целях развития системы защиты персональных данных в ОАО «СО ЕЭС» в октябре 2010 года было принято решение о миграции с третьей версии Secret Disk NG/PE на более современное решение для защиты конфиденциальной информации — Secret Disk 4.
Кроме того, в связи с внедрением в ОАО «СО ЕЭС» автоматизированной системы документационного обеспечения управлением (АСДОУ) в компании было принято решение о приобретении новых электронных ключей eToken PRO (Java), разработанных на высокозащищенной аппаратной платформе JavaCard.
Одним из ключевых факторов при выборе решений компании «Аладдин Р.Д.» стало наличие сертификата ФСТЭК России на соответствие Secret Disk 4 требованиям по безопасности c уровнем доверия ОУД1+ (усиленный) по Общим критериям, а также сертификата ФСТЭК России на eToken PRO (Java), удостоверяющего, что данное решение может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и ИСПДн до 1 класса включительно.
В рамках комплексного проекта решение Secret Disk 4 было развернуто на более чем 5000 рабочих мест сотрудников ОАО «СО ЕЭС». Общий объем закупок электронных ключей eToken PRO (Java) также превысил 5000 штук.
В результате внедрения решений компании «Аладдин Р.Д.» Системный оператор существенно повысил защищенность конфиденциальной информации на рабочих местах сотрудников. Кроме того, работать с новым решениям Secret Disk 4 значительно проще чем с Secret Disk NG/PE.
Внедрение eToken PRO (Java) позволило использовать сертификаты пользователей и закрытых ключей электронной подписи в существующей системе электронного документооборота. Благодаря eToken PRO в ОАО «СО ЕЭС» были реализованы надежная защита удаленного доступа к информационным ресурсам компании и защищенный обмен данными по корпоративной электронной почте. Также eToken PRO (Java) используются в ОАО «СО ЕЭС» специалистами, занимающимися рынком электроэнергии (мощности) для аутентификации на специализированных сайтах, подтверждения подлинности документов электронной цифровой подписью и шифрования конфиденциальной информации.
«Этот проект, выполненный специалистами «ЭЛВИС-ПЛЮС» в достаточно короткий срок, представляет собой отличный пример обеспечения информационной безопасности в организации столь большого масштаба, – считает Оксана Полякова, руководитель коммерческого департамента компании «Аладдин Р.Д.». – Защита конфиденциальной информации Системного оператора Единой энергетической системы, построенная на базе решений Secret Disk 4 и eToken PRO (Java), надежно обеспечивается на самых различных уровнях».
Как отметил Денис Прохоров, менеджер по работе с Заказчиками ОАО «ЭЛВИС-ПЛЮС», «Данный проект подтвердил универсальность использования в Системном операторе предложенного технического решения. Хотя продукция компании «Аладдин Р.Д.» – это не единственная мера по защите персональных данных и обеспечению конфиденциальности информации в компании, однако это тот самый набор программно-аппаратных комплексов, который позволяет не волноваться за стабильность внедряемых решений. Об этом говорит тот факт, что связка Secret Disk 4 и eToken PRO (Java) используется в системе электронного документооборота (АСДОУ). В ближайшем будущем для расширения функциональных возможностей Secret Disk планируется развертывание корпоративной версии Secret Disk, т.н. Secret Disk Enterprise».