ОК «РУСАЛ»
Проведено тестирование на проникновение для оценки текущего уровня защищенности ИТ-инфраструктуры корпоративной информационной системы от внешних злоумышленников и внутренних нарушителей.
Проведено тестирование на проникновение для оценки текущего уровня защищенности ИТ-инфраструктуры корпоративной информационной системы от внешних злоумышленников и внутренних нарушителей.
В рамках субподрядного проекта был проведен аудит системинформационной безопасности одного из крупнейших российских промышленных холдингов. Работы проводились на более чем 20 объектах территориально распределенной информационно-телекоммуникационной инфраструктуры заказчика – это различные юридические лица, входящие в состав промышленного холдинга. По результатам аудита были выданы рекомендации по совершенствованию системы информационной безопасности и приведению ее в соответствие требованиям российского законодательства и международным стандартам.
Компания ЗИКС успешно прошла необходимые проверки и вошла в число поставщиков ПАО «НК «Роснефть». В настоящее время осуществляется техническая поддержка программного обеспечения Check Point.
В рамках субподрядного проекта совместно с крупным системным интегратором был проведен аудит информационной безопасности филиалов и организаций корпоративной структуры, по результатам которого выданы рекомендации по совершенствованию системы информационной безопасности филиалов и приведению ее в соответствие требованиям российского законодательства и международным стандартам.
Проведены масштабные работы по проекту создания комплексных систем защиты автоматизированных систем управления технологическими процессами (АСУ ТП). В рамках совместного проекта специалистами Газэнергострой и Компании ЗИКС изучена база нормативных документов в части защиты АСУ ТП, рассмотрены требования потенциальных заказчиков и общие тенденции на рынке ИБ по данному направлению. В том числе были учтены положения Приказа ФСТЭК России от 14 марта 2014г. №31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды». При поддержке одного из крупнейших разработчиков и производителей оборудования и прикладного программного обеспечения в области промышленной автоматизации и контрольно-измерительного оборудования Yokogawa Electric CIS Ltd были проанализировали ключевые аспекты, необходимые для проектирования эффективной системы защиты АСУ ТП. Среди них: оборудование, программные продукты, организационные меры, системные решения и документация. В результате этого были выработаны полноценные комплексы мер по эффективной и всесторонней защите АСУ ТП различных классов защищенности.