КЛИЕНТ
Предприятие, специализирующееся на изготовлении оборудования для авиационной и космической промышленности России, входящее в корпорацию «Ростех».
ОТРАСЛЬ
Авиационная и космическая промышленность. Работа в контуре государственной корпорации требует соответствия стандартам «Ростеха» и требованиям федерального законодательства.
ЗАДАЧА
Заказчик обратился в «КРЕДО-С» с целью проведения работ по аттестации АС ФЗД в рамках 17 приказа ФСТЭК РФ. На момент обращения заказчиком было закуплено программное обеспечение для подключения к АС ФЗД.
АС ФЗД, или Автоматизированная система управления финансовой и закупочной деятельностью, — российское программное обеспечение, разработанное под руководством государственной корпорации «Ростех». Система предназначена для обмена зашифрованными финансовыми данными с защитой конфиденциальных документов, облегчения ведения бюджета, закупочной и договорной деятельности, оплаты счетов, осуществления инвестиционных операций.
ПРОБЛЕМАТИКА
После обсуждения деталей проекта специалистам «КРЕДО-С» необходимо было закупить средства защиты информации, установить их на рабочих местах, произвести подключение к АС ФЗД и провести аттестацию информационной системы.
РЕШЕНИЕ
Этапы реализации проекта:
- обследование информационной системы предприятия, разработка моделей угроз безопасности информации, которые могут воздействовать на ИС, подготовка организационно-распорядительной документации;
- поставка и ввод в эксплуатацию сертифицированных средств защиты информации: защита от несанкционированного доступа Secret Net Studio 8, антивирус Kaspersky, ПО «Сакура-Агент», аппаратно-программный комплекс шифрования «Континент»;
- аттестация соответствия ИС требованиям законодательства РФ.
РЕЗУЛЬТАТЫ
- Реализация проекта от обсуждения деталей с заказчиком до выдачи аттестата соответствия требованиям безопасности заняла 30 дней.
- Организационно-распорядительные документы по информационной безопасности приведены в полное соответствие со стандартами деятельности государственной корпорации «Ростех» и требованиями федерального законодательства РФ.
- По итогам аттестационных испытаний ИС выдан аттестат соответствия требованиям безопасности информации ФСТЭК России и присвоен К3 класс защищённости.
Подробнее об услуге — аттестация информационных систем.
