| Заказчики: МКУ Комитет по информатизации города Тюмени Тюмень; Государственные и социальные структуры Подрядчики: КСБ-Софт Продукт: MaxPatrol SIEMВторой продукт: Проекты ИТ-аутсорсинга Дата проекта: 2021/11 — 2021/12
|
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Управление информацией и событиями в системе безопасности (SIEM)
Технология: ИТ-аутсорсинг
|
2021
Компании КСБ-СОФТ провела аттестацию объекта информатизации Администрации города Тюмени: инфраструктуры центра обработки данных (ЦОД).
При проведении подготовительных и аттестационных мероприятий сотрудники компании использовали систему автоматизации формирования и актуализации внутренней документации по защите информации. Это позволило автоматизировать учет инцидентов информационной безопасности, а также формировать типовые сценарии реагирования, файлы с информацией в установленном НКЦКИ формате и журналы обращений.
После оценки защищенности информации специалисты компании проанализировали наличие уязвимостей на объектах ЦОД: АРМ, серверы и иные сетевые единицы.
В ходе работ сотрудники выполнили:
- инвентаризацию используемых устройств и операционных систем;
- поиск известных уязвимостей и слабостей конфигурации;
- аудит стойкости паролей,
- оценку реализованных методов сегментации сетей и защиты передачи данных.
Завершающим этапом работ стали аттестационные испытания инфраструктуры ЦОД на соответствие требованиям приказам ФСТЭК № 17 от 11 февраля 2013 года и № 21 от 11 февраля 2013 года.
По итогам проекта Центр обработки данных получил аттестат соответствия требованиям по обеспечению безопасности информации.
