Softline защитила конфиденциальные данные НПО «Сатурн»

Компания Softline объявляет о завершении пилотного проекта
на одном из крупнейших машиностроительных предприятий России –
научно-производственном объединении «Сатурн». В рамках проекта были проведены
работы по внедрению решения McAfee Endpoint DLP для
обеспечения защиты конфиденциальной информации от утечек.

Научно-производственное объединение НПО «Сатурн» – одно из крупнейших в
России   предприятий ВПК по производству и обслуживанию газотурбинных
двигателей, в том числе для самолетов марки «Сухой». Продукция завода
ориентирована на гражданскую и военную авиации, а также военно-морской флот.
Выручка компании от реализации продукции составляет 10,5 млрд. руб., а чистая
прибыль – 53,3 млн руб. (данные 2011 года).

Операционная деятельность НПО «Сатурн» связана с обработкой большого объема
технической информации, составляющей интеллектуальную собственность компании.
Такая информация должна быть надежно защищена не только от угроз хищений со
стороны внешних злоумышленников, но и от рисков, связанных с ее
непреднамеренным раскрытием или умышленной кражей внутренними пользователями –
сотрудниками компании и лицами, имеющими доступ к конфиденциальным данным.

В открытом конкурсе на проведение работ по внедрению DLP-системы, отвечающей
всем требованиям Департамента безопасности НПО «Сатурн», победила компания
Softline, предложив лучшие условия поставки и полный комплекс услуг по
внедрению, настройке, технической поддержке и обучению сотрудников
заказчика.

Специалисты Softline провели общее обследование инфраструктуры предприятия,
процессов обеспечения ИБ и процессов обработки конфиденциальной информации в
ряде бизнес-подразделений. Было выделено несколько классов типовых рабочих
мест, порядок обработки информации на которых стандартизован и не зависит от
принадлежности к подразделению. Также был проанализирован порядок работы с
конфиденциальной информации в нескольких бизнес-подразделениях предприятия,
определены возможные сценарии и способы обмена информацией со сторонними
компаниями в рамках бизнес-процессов. Совместно со специалистами НПО «Сатурн»
был определен порядок отнесения информации к конфиденциальной, подлежащей
защите с использованием DLP-системы. На основании полученных данных разработано
техническое задание на систему, включающее политики, определяющие способы
реакции DLP-системы на различные события, в зависимости от типа рабочего места,
бизнес-подразделения и степени конфиденциальности информации.

Инженерно-аналитическая команда Softline предложила клиенту решение McAfee
Endpoint Data Loss Prevention, как наиболее соответствующее политике компании в
отношении организации защиты информационных ресурсов от внутренних угроз.
Совместно со специалистами НПО «Сатурн» был определен перечень рабочих мест для
развертывания системы и произведено пилотное внедрение в соответствии с
техническим заданием. В рамках проекта специалисты Softline осуществили
пилотное внедрение DLP-системы на 150 рабочих мест, позволившее организовать
управление потоками конфиденциальных данных в пилотной зоне и обеспечить их
защиту от утечек по различным каналам (электронная почта, Интернет, съемные
носители и т. д.).

Для специалистов НПО «Сатурн» были проведены тренинги по управлению
системой, а успешно проведенные приемо-сдаточные испытания решения подтвердили
его соответствие ожиданиям специалистов, ответственных за обеспечение ИБ.

«Успешность проекта по защите конфиденциальной информации от утечек во
многом зависит от уровня доверия и взаимопонимания между заказчиком и
исполнителем. Квалификация сотрудников НПО «Сатурн» и их активное участие в
проекте позволило выполнить работы раньше установленных сроков и с высоким
уровнем качества», – подчеркнул Антон Афанасьев, руководитель направления
прикладных решений по ИБ компании Softline.

«Компания  Softline давно сотрудничает с ОАО НПО Сатурн в совершенно
различных направлениях ИТ, – говорит  менеджер по работе с корпоративными
клиентами ярославского представительства компании Softline Сергей Брянцев. –
Завершив данный проект, мы планомерно переходим к более масштабному
развертыванию решения McAfee DLP на всех станциях НПО Сатурн, а это – порядка
3000 рабочих мест».

«Решение McAfee Endpoint DLP, предложенное специалистами компании Softline,
оптимально подошло под решаемые нами задачи. В процессе реализации проекта мы
по-новому взглянули на проблему утечки данных с учетом специфики работы каждого
из подразделений предприятия. Важно отметить, что DLP-система органично
дополняет существующие средства и меры защиты, не нарушая при этом существующие
бизнес-процессы. Проведенная аналитическая работа обеспечивает комплексный
подход к защите конфиденциальных данных от утечек, а также возможность
масштабирования решения в будущем с меньшими трудозатратами», –
отметил   начальник отдела информационной безопасности НПО Сатурн
Сергей Николаевич Кожевников.