"Ростелеком-Солар" защитил персональные данные и объекты КИИ оператора "Тывасвязьинформ"
Компания "Ростелеком-Солар" реализовала комплексный проект по обеспечению соответствия оператора связи "Тывасвязьинформ" требованиям законодательства в области персональных данных (152-ФЗ) и безопасности критической информационной инфраструктуры (187-ФЗ). Благодаря внедренным средствам защиты "Тывасвязьинформ" обезопасил данные своих абонентов и ключевые информационные системы, от которых зависит работа компании. Проект длился пять месяцев.
На первом этапе были сформированы требования к системе обеспечения информационной безопасности и проведены работы по классификации по 152-ФЗ и категорированию по 187-ФЗ. При проектировании системы защиты персональных данных и КИИ специалисты дирекции по интеграции "Ростелеком-Солар" учли пересечения требований 152-ФЗ и 187-ФЗ и разработали оптимальный набор технических и организационных мер обеспечения ИБ, закрывающих требования обоих законов. Это позволило существенно оптимизировать проект с финансовой точки зрения.
Работы по категорированию объектов КИИ проводились в соответствии с согласованными ФСБ и ФСТЭК методическими рекомендациями для субъектов КИИ, функционирующих в сфере связи. Кроме того, эксперты "Ростелеком-Солар" применяли собственную методику для расчета критериев значимости объектов КИИ, которая обеспечивает максимальную экономическую эффективность. Был определен перечень критических процессов и обеспечивающих их систем.
"По сути, мы сформировали единую систему защиты, которая удовлетворяет требованиям как 152-ФЗ, так и 187-ФЗ. Еще на старте мы составили такой план внедрения средств защиты, который позволил нам сэкономить время и трудозатраты, а также деньги заказчика. При этом почти все развернутые в рамках проекта средства защиты информации разработаны российскими вендорами, поэтому, когда требования по импортозамещению при защите КИИ станут обязательными к исполнению, "Тывасвязьинформ" будет соответствовать и этим требованиям регулятора", – рассказал руководитель центра комплексных проектов дирекции по интеграции компании "Ростелеком-Солар" Николай Белобров.
В ходе реализации проекта специалисты "Ростелеком-Солар" также провели аудит сетевой инфраструктуры оператора связи и предложили варианты ее модернизации.
"Тывасвязьинформ" – компания № 1 в Республике Тыва по охвату и развитию телекоммуникационной сети на базе высокоскоростной волоконно-оптической линии связи. Компания имеет свою развитую телекоммуникационную сеть по всей республике, поэтому безопасность данных клиентов является для нас ключевым критерием. Для нас важно не только соответствовать современному законодательству, но и оказывать услуги клиентам качественно и без перебоев. Коллеги из "Ростелеком-Солар" помогли нам защитить системы, от которых это зависит", – говорит Орлан-оол Владимирович Ондар, технический директор "Тывасвязьинформ".