Аттестация рабочих мест в филиалах
Задача
Аттестовать объекты информатизации заказчика, используемые для подключения к общекорпоративным ресурсам головной компании, в соответствии с требованиями ФСТЭК России.
Что сделали
На площадке заказчика провели аудит, подготовили модель угроз, комплект организационно-распорядительной документации, технический паспорт, программу и методику аттестационных испытаний. Провели аттестационные испытания и выдали аттестат соответствия следующим требованиям безопасности: 4 уровень защищенности персональных данных; 3 класс защищенности государственной информационной системы; 3 категория значимости значимого объекта критической информационной инфраструктуры; класс защищенности 1Г автоматизированной системы от несанкционированного доступа к информации.
Заказчик
Энергетическая компания
Отрасль
Энергетика
Сроки
сентябрь - ноябрь
Год
2023
Результат
Заказчик получил безопасный доступ к системам головной компании и возможность работать с информационными системами любых типов (информационной системой персданных, ГИС, с объектами КИИ и системами, обрабатывающими конфиденциальную информацию).
ИБ-инструменты
Особенности
-
в 10 городах - расположены филиалы заказчика
- 70 документов - подготовили в рамках проекта