Теплоэнергетическая компания

Полное приведение компании в соответствие требований федерального закона

Наши специалисты реализовали проект по приведению требований законодательства федеральным законам ФЗ-152 и ФЗ-187 для теплоэнергетической компании

Задача

Решение

Результат

Выполнить весь комплекс мероприятий по защите ИС согласно требований законодательства.

Компания AUXO провела аудит существующих информационных систем заказчика, участвующих в процессах обработки персональных данных и критических информационных систем.
Проведенный аудит позволил провести моделирование угроз ИС согласно требований регулирующих органов, провести категоризацию КИИ, и определить класс персональных данных, обрабатываемых в компании.
Также наши специалисты разработали технические рекомендации по построению системы защиты с учетом требований ФСТЭК и ФСБ и имеющейся инфраструктуры заказчика, и полный комплект организационно-распорядительной документации. На последнем этапе были внедрены необходимые средства защиты.

Реализованный проект позволил заказчику определить существующее состояние инфраструктуры компании, выявить угрозы ИБ и привести информационные системы в соответствие требованиям федеральных законов. Также, наши специалисты осуществили ряд консультаций для заказчика по развитию комплексной системы защиты компании.

Горно-металлургическая компания

Модернизация ИТ-инфраструктуры на объекте с учетом требований безопасности

Мы провели комплексный проект по модернизации ИТ-инфраструктуры, в котором Заказчик особое внимание уделял требованиям по информационной безопасности

Задача

Решение

Результат

Обеспечить информационную безопасность при модернизации инфраструктуры и ИТ-оборудования компании

Специалисты AUXO актуализировали все пожелания и существующие требования заказчика к модернизации инфраструктуры и подобрали необходимые решения для миграции существующих платформ.
Специалисты по информационной безопасности провели дополнительный анализ правил и настроек межсетевых экранов и сетевых устройств, что позволило выявить в них узкие места и упростить их последующую настройку.
Далее были установлены дополнительные средства сетевой защиты.

Реализованный проект позволил заказчику увеличить производительность ИТ-инфраструктуры, значительно повысить уровень информационной безопасности в компании. Необходимые дополнительные средства защиты и корректировка существующих правил оборудования позволили устранить угрозы несанкционированного доступа к информационным системам компании.

Металлургическая компания

Проектирование и внедрение систем управления доступом на объектах, полное сопровождение и техническая поддержка

Мы провели комплексный проект по модернизации ИТ-инфраструктуры, в котором заказчик особое внимание уделял требованиям по информационной безопасности

Задача

Решение

Результат

Миграция системы контроля и управления доступом, которая будет обеспечивать контроль на всех территориально распределенных филиалах компании. Также стояла задача создания «единого окна» для получения всей необходимой информации по контролю доступа персонала на режимные объекты.

Компания AUXO выполнила полный цикл проекта по внедрению системы.
Комплексное обследование и описание необходимого режима доступа позволило провести полноценное проектирование и выбор решений, с использованием разных видов доступа. В процессе внедрения системы, она была интегрирована с SAP, уже внедренной на предприятии.
По окончании проекта наши специалисты взяли внедренную систему на сопровождение и техническую поддержку.

Проект по внедрению СКУД на предприятии позволил повысить эффективность управления и контроль доступа сотрудников, значительно снизил риски нелегитимного доступа на критичные объекты и позволил упорядочить выдачу пропусков для гостевых визитов.
Также, система позволила в реальном режиме времени вести аналитику посещений рабочих мест сотрудниками.