«Мосэнергосбыт» защитился от утечек данных с помощью Zlock
ОАО «Мосэнергосбыт» и компания «Инфосистемы Джет» завершили проект по созданию системы защиты от внутренних утечек информации на рабочих станциях «Мосэнергосбыта». Система защиты от внутренних утечек информации предназначена для предотвращения попыток несанкционированного использования как съемных подключаемых, так и стационарно установленных устройств на рабочих станциях.
Задача, поставленная перед исполнителем проекта, заключалась в создании такой системы защиты от утечек информации, которая бы адекватно отражала требования и специфику ОАО «Мосэнергосбыт».
Было принято решение о проведении открытого конкурса, по результатам которого исполнителем проекта была выбрана компания «Инфосистемы Джет». В рамках проекта специалисты компании «Инфосистемы Джет» провели предварительное обследование, разработали комплект документации, поставили, установили и настроили оборудование и ПО, а также провели приемочные испытания.
Система защиты от внутренних утечек на рабочих станциях базируется на программном комплексе Zlock компании SecurIT. Архитектура системы включает в себя консоль управления, сервер журналирования и клиентские модули, установленные на каждую защищаемую рабочую станцию и являющиеся основой системы.
Как отметили в ОАО «Мосэнергосбыт», была поставлена цель – минимизировать риски утечки информации на рабочих местах пользователей при подключении внешних устройств; внедрение программного комплекса Zlock позволило повысило уровень безопасности компании.
Построенная система защиты от внутренних утечек на рабочих станциях реализует следующие функции: контроль внешних устройств, подключаемых посредством USB, COM, LPT, PCMCIA, IrDA, Bluetooth, Wi-Fi, IEEE 1394, а также оптических накопителей (CD-DVD); определение типа подключенного по USB устройства, возможность создания различных политик доступа для каждого вида устройств; создание различных политик доступа к внешним устройствам для отдельных пользователей, групп пользователей; возможность централизованной удаленной установки клиентской части Zlock; возможность создания «белого списка» устройств по идентификационным номерам; запрет изменения данных на внешних носителях (только чтение) для отдельных пользователей; учет активности пользователей по обращениям к отдельным устройствам; формирование отчетов о событиях информационной безопасности; возможность проведения теневого копирования.
«Средства защиты от внешних угроз используются практически во всех организациях. Задачам же защиты от внутренних угроз зачастую отводят незаслуженно второстепенную роль, — комментирует Евгений Акимов, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет». - ОАО «Мосэнергосбыт» - одно из первых предприятий энергетического сектора, которое системно внедряет решения по защите от утечек информации (Data Leak Protection - DLP). Компания «Инфосистемы Джет» уже более 5 лет является партнером ОАО «Мосэнергосбыт» в построении систем ИБ. В рамках данного проекта был внедрен один из основных компонентов DLP-решения - система защиты от внутренних утечек информации на уровне рабочих станций».
© CNews
