Целлюлозно-бумажное производство и упаковка живут распределённо: несколько площадок, круглосуточные линии и ИТ-инфраструктура, которая росла вместе с холдингом. Наши работы в отрасли: аудит, пентест и построение защищённого сегмента сети. Проекты 2022, 2025 и 2026 годов.
Направления, по которым уже выполнены проекты на таких предприятиях. Сначала — то, что подтверждено кейсами отрасли.
Такие работы редко бывают отдельными. Обычно путь такой: обследование систем и категорирование объектов КИИ со сведениями во ФСТЭК, затем проект защиты по приказу № 239, проверка на практике аудитом и пентестом, дальше постоянный мониторинг событий и подключение к ГосСОПКА.
С группой SFT Group «Кредо-С» работал дважды, и начинали мы с обзора. В 2022 году провели комплексный аудит ИТ-инфраструктуры холдинга сразу на пяти площадках: инвентаризация оборудования и программ, экспертный анализ по филиалам и по группе целиком, рекомендации и стратегия развития ИТ-департамента. Это комплексный аудит. С него в отрасли обычно и начинают: пока нет карты того, что где стоит, защищать нечего.
Пилотный проект по построению изолированного сегмента DMZ с интеграцией отечественного ПО и средств защиты информации.
Разобрать кейсВ 2025 году для той же группы сделали комплексный пентест. Инфраструктура к тому моменту оставалась разнородной, а подходы к безопасности на производственных объектах по всей России различались от площадки к площадке. Тестирование на проникновение показало, где это расхождение превращается в реальный путь злоумышленника. Отдельно эту же задачу мы решаем как анализ защищённости, когда нужен не разовый прорыв, а полная картина по периметру.
Комплексный пентест (тестирование на проникновение) для разнородной ИТ-инфраструктуры и различных подходов к безопасности на производственных объектах по всей России.
Разобрать кейсСвой объект в этом списке не увидели? Разберём вашу инфраструктуру и скажем, что из неё попадает под категорирование.
Обсудить задачуТретий проект, 2026 год: холдинг по производству гофроупаковки. Пилот по построению изолированного сегмента DMZ с интеграцией отечественного программного обеспечения и средств защиты информации: сетевая инфраструктура, импортозамещение и харденинг в одном контуре. Заказчика назвать не можем, состав работ — можем.
Комплексный аудит ИТ-инфраструктуры холдинга SFT Group на пяти площадках: инвентаризация, экспертный анализ по филиалам и группе компаний, рекомендации и стратегия развития ИТ-департамента.
Разобрать кейсПро регуляторную рамку отрасли стоит сказать прямо: целлюлозно-бумажная промышленность в перечне сфер критической информационной инфраструктуры 187-ФЗ не названа: в законе закрытый перечень из четырнадцати сфер, от здравоохранения и транспорта до химической промышленности.
Целлюлозно-бумажной среди них нет.
Попадает ли конкретный комбинат в этот контур, решает не отрасль, а состав его систем: собственная ТЭЦ или химическое производство с АСУ ТП уже функционируют в сферах из перечня. Выясняется это на первом шаге категорирования, когда определяют, субъект ли КИИ само предприятие.
Устойчивые задачи здесь другие: персональные данные работников и контрагентов, коммерческая тайна (рецептуры, себестоимость, условия договоров) и непрерывность производства, где простой линии стоит дороже любого штрафа. Проекты отрасли и отзыв заказчика собраны ниже.
Часть работ в отрасли закрыта соглашениями о неразглашении: заказчиков и детали таких проектов мы не называем. На встрече разбираем вашу задачу и говорим, что можем сделать у вас.
Обсудить задачуБлагодарственные письма с подписью и печатью, скан открывается по ссылке.
С чувством глубокого уважения и искренней признательности выражаем благодарность за высокий профессионализм и безупречную реализацию комплекса мероприятий по обеспечению информационной безопасности нашей организации.
Благодарственное письмоОпишите объект или задачу в двух словах. Разберём категории, состав мер и с чего начать, ответим на почту или по телефону.
Отправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email - необязательно
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
