В строительстве и производстве стройматериалов запрос заказчиков чаще начинается с управляемости: филиальная сеть, подрядчики, объёмы договорной работы. Регуляторика приходит позже. «Кредо-С» внедряла электронный документооборот в корпорации «ТехноНИКОЛЬ», у производителя сантехники Geberit и на производстве деревянных строительных конструкций «ТАМАК», то есть на предприятиях с распределённой структурой и большим потоком документов.
Направления, по которым уже выполнены проекты на таких предприятиях. Сначала — то, что подтверждено кейсами отрасли.
Такие работы редко бывают отдельными. Обычно путь такой: обследование систем и категорирование объектов КИИ со сведениями во ФСТЭК, затем проект защиты по приказу № 239, проверка на практике аудитом и пентестом, дальше постоянный мониторинг событий и подключение к ГосСОПКА.
Вторая часть работ касается защиты доступа и ревизии инфраструктуры.
Для дорожно-строительной компании мы построили централизованную систему усиленной аутентификации на платформе Indeed AM — это защита от несанкционированного доступа: защита локального и удалённого доступа с заменой зарубежного программного обеспечения.
Производственному предприятию, выпускающему железобетонные изделия, провели аудит ИТ-инфраструктуры: инвентаризацию оборудования и программ, анализ сетевой архитектуры, оценку конфигураций и выявление рисков.
В 2021 году реализован проект по внедрению системы электронного документооборота DirectumRX. - 30% сотрудников используют мобильные приложения - 50% сотрудников используют DirectumRX - на 40% сократились затраты на бумажный документооборот
Разобрать кейсСтроительные компании реже попадают в периметр 187-ФЗ, чем промышленность, но остаются операторами персональных данных и держателями коммерческой тайны: проектной документации, смет, условий договоров. С этой стороны отрасль обычно и приходит к задачам защиты информации. Ниже собраны проекты и отзывы заказчиков.
Аудит ИТ-инфраструктуры для объективной оценки её текущего состояния: инвентаризация оборудования и ПО, анализ сетевой архитектуры, оценка конфигураций, выявление рисков и узких мест
Разобрать кейсСвой объект в этом списке не увидели? Разберём вашу инфраструктуру и скажем, что из неё попадает под категорирование.
Обсудить задачуЧто обычно нужно строительной компании кроме документооборота: аудит обработки персональных данных (работники, подрядчики, дольщики); режим коммерческой тайны на проектную документацию и сметы; анализ защищённости периметра, через который работают удалённые площадки и подрядчики. Эти три задачи закрывают большую часть запросов отрасли, с которыми к нам приходят.
Централизованная система усиленной аутентификации на платформе Indeed AM для дорожно-строительной компании: защита локального и удалённого доступа, импортозамещение зарубежного ПО.
Разобрать кейсОтдельный сюжет отрасли: подрядчики и удалённые площадки.
Стройка живёт распределённо: прораб на объекте, сметчик в офисе, субподрядчик со своим ноутбуком и своей почтой, и все они работают с одними и теми же документами. Отсюда две частые задачи. Первая: аудит информационной безопасности.
Посмотреть, кто и как получает доступ к проектной документации и что происходит при увольнении. Вторая: пентест периметра, через который подключаются площадки: у строительных компаний он почти всегда шире, чем кажется ИТ-службе, потому что рос вместе с объектами. В обоих случаях на выходе список того, что чинить в первую очередь, с оценкой трудоёмкости.
Ещё одно: у застройщиков и производителей стройматериалов почти всегда есть сайт с формами обратной связи и личным кабинетом. Их тоже смотрим на предмет обработки персональных данных, потому что штраф приходит за конкретную форму без согласия, а не за инфраструктуру вообще.
Завершено внедрение DIRECTUM в АО "ТАМАК"
Разобрать кейс
Заказчиков и детали таких проектов мы не называем. На встрече разбираем вашу задачу и говорим, что можем сделать у вас.
Обсудить задачуБлагодарственные письма с подписью и печатью, скан открывается по ссылке.
Общество с ограниченной ответственностью ФСК «Мостотряд-47» благодарит проектную команду ООО «КРЕДО-С» за успешное завершение проекта по настройке интеграции системы электронного документооборота Directum RX с учетной системой 1С…
Благодарственное письмоООО «Геберит РУС» настоящим письмом выражает Вам благодарность за активное руководство совместным проектом по установке корпоративного ПО на 27 ноутбуков, приобретенных на территории РФ. Благодарим Вас за профессионализм,…
Благодарственное письмоСлужба управления персоналом ООО ФСК «МОСТОТРЯД-47» выражает свою искреннюю благодарность команде внедрения ООО «КРЕДО-С» за проделанную работу по автоматизации кадровых процессов и внедрению системы кадрового электронного…
Благодарственное письмоОпишите объект или задачу в двух словах. Разберём категории, состав мер и с чего начать, ответим на почту или по телефону.
Отправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email - необязательно
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
