Аппарат Народного Совета Донецкой Народной Республики

КЛИЕНТ

Аппарат Народного Совета Донецкой Народной Республики — государственный орган, обеспечивающий организационную, правовую, информационную, аналитическую и материально-техническую деятельность представительного и законодательного органа республики. Заказчик относится к категории органов государственной власти и управляет инфраструктурой повышенной критичности: от ИТ-систем зависит непрерывность законодательного процесса, защита служебной информации и персональных данных депутатов и сотрудников аппарата. Уровень требований к защите информации в таком сегменте сопоставим с требованиями для объектов критической информационной инфраструктуры.

ОТРАСЛЬ

Государственный сектор и органы государственной власти. Эта отрасль характеризуется высокой степенью регулирования со стороны ФСТЭК России, ФСБ России и других уполномоченных органов. Государственные информационные системы подпадают под действие приказа ФСТЭК России № 117 (с 01.03.2026; ранее — № 17 от 11.02.2013), требований по защите ПДн, законодательства об импортозамещении в сфере ИТ. Нарушение режима безопасности в государственном органе влечёт не только формально- юридические последствия, но и репутационные риски, а также прямой ущерб для функционирования органа власти.

ЗАДАЧА

Заказчик обратился к нам с задачей подбора средств защиты информации (СЗИ) для контроля рабочего времени сотрудников и предотвращения утечек служебной информации.
Перед командой проекта стояло несколько подзадач:

1. выявить особенности ИТ-инфраструктуры заказчика,
2. определить актуальные требования к классу решения,
3. учесть курс на активное импортозамещение и подобрать продукт, способный обеспечить как функции учёта рабочего времени, так и полноценную защиту от инсайдерских угроз и утечек информации.

С точки зрения задач информационной безопасности организации, именно предотвращение внутренних угроз является одной из наиболее сложных — ведь инсайдерские угрозы зачастую труднее выявить, чем атаки извне.

ПРОБЛЕМАТИКА

Ключевая проблематика складывалась из нескольких составляющих. Во-первых, государственный орган обрабатывает чувствительную информацию, в том числе сведения служебного характера и персональные данные, и любая утечка конфиденциальной информации может иметь серьёзные последствия. Во-вторых, отсутствовал инструментарий для объективного контроля использования рабочего времени. В-третьих, заказчик находился в активной фазе импортозамещения, что исключало использование зарубежных продуктов. В-четвёртых, развёртывание системы должно было пройти на критической инфраструктуре.

РЕШЕНИЕ

После детального обследования ИТ-инфраструктуры и сопоставления функциональных требований с возможностями представленных на рынке отечественных продуктов было предложено комплексное решение на базе системы
«Стахановец 10».

1. DLP-система (Data Loss Prevention) сочетает в себе функциональность класса DLP и систем мониторинга действий пользователей, что позволяет одновременно решать задачи и контроля рабочего времени, и предотвращения утечек информации.
2. В рамках проекта были выполнены: согласование архитектуры развёртывания с учётом отказоустойчивости, поставка лицензий, сопровождение установки серверной части и агентов на рабочих станциях, базовая настройка политик контроля и реагирования.
3. Особое внимание уделено корректной интеграции с уже работающими отечественными системами заказчика — это позволило избежать конфликтов и обеспечить единый контур безопасности. В рамках работ были учтены меры технической защиты конфиденциальной информации, а функциональность системы развёрнута таким образом, чтобы охватить ключевые каналы потенциальных утечек: электронную почту, мессенджеры, файловые операции, печать, съёмные носители, веб-трафик.

РЕЗУЛЬТАТЫ

1. Развернув «Стахановец 10» на критической инфраструктуре, заказчик совершил качественный переход от реактивного управления инцидентами к проактивному.
2. Система выступила в роли единого «щита и меча»: она не только защищает от утечек и шпионажа, закрывая ключевые «боли» безопасности, но и предоставляет инструменты для повышения эффективности и надёжности ИТ-ландшафта, принося прямую экономическую выгоду.
3. Для службы информационной безопасности — получен инструмент расследования инцидентов и накопления доказательной базы, выстроены процессы реагирования, обеспечена совместимость с курсом на импортозамещение.

 Перспективы развития проекта включают подключение DLP-функционала к нашему центру мониторинга информационной безопасности (SOC), что обеспечит мониторинг инцидентов информационной безопасности в режиме 24/7 без расширения штата собственной службы ИБ.