"Норникель" и "Газинформсервис" завершили первый этап построения защиты корпоративной ERP-системы ПАО "ГМК "Норильский никель"

Это позволит обеспечить автоматизацию функций контроля всех систем SAP

ГК "Норникель" с 2014 г. автоматизирует ключевые бизнес-процессы на базе системы SAP ERP во всех своих подразделениях. В январе 2019 г. завершено тиражирование единой системы управления предприятием, что обеспечило охват всей производственной цепочки компании в единой операционной модели на базе централизованной ERP-платформы.

По словам начальника Управления защиты IT-инфраструктуры, Андрея Кульпина, столь масштабная цифровая трансформация потребовала разработки и внедрения надежной современной системы защиты SAP.

"Для выявления уязвимостей и построения стратегии защиты был выполнен аудит безопасности SAP систем ПАО "ГМК "Норильский Никель", проведено сравнение отечественных и зарубежных продуктов. По итогам выбран программный комплекс SafeERP российской компании "Газинформсервис". Продукт обеспечивает контроль защищённости SAP систем, а также позволяет контролировать соответствие конфигураций систем установленным требованиям, выполнять контроль целостности объектов и выполнять статический анализ программного кода. Уверены, что данные решения станут модельными и позволят секьютиризировать корпоративные системы не только предприятий горно-металлургической отрасли, но и для других компаний с разветвленной и диверсифицированной структурой бизнеса", заявил Кульпин.

Комментируя итоги первого этапа внедрения системы SafeERP, заместитель генерального директора ООО "Газинформсервис" Александр Погребной отметил, что основным результатом внедрения программного комплекса SafeERP в ГК "Норникель" стала автоматизация функций контроля соответствия систем SAP требованиям корпоративных стандартов безопасности.

"Это не просто реализованный проект, это пример гармоничного взаимодействия заказчика и подрядчика при решении такой актуальной задачи, как обеспечение безопасности корпоративных информационных систем. В ходе реализации проекта был отлажен механизм устойчивой коммуникации между подразделениями ИТ и ИБ предприятий группы "Норникель", что является одним из ключевых факторов успеха при эксплуатации систем защиты информации такого класса", подчеркнул он.

Программный комплекс SafeERP тестировался подразделениями информационной безопасности предприятий "Норникеля" в течение года, внедрение системы осуществлялось командой компании "Газинформсервис" при непосредственном участии специалистов ГК "Норникель".