Операционная деятельность НПО «Сатурн» связана с обработкой большого объема технической информации, составляющей интеллектуальную собственность компании. Такая информация должна быть надежно защищена не только от угроз хищений со стороны внешних злоумышленников, но и от рисков, связанных с ее непреднамеренным раскрытием или умышленной кражей внутренними пользователями — сотрудниками компании и лицами, имеющими доступ к конфиденциальным данным.
В открытом конкурсе на проведение работ по внедрению DLP-системы, отвечающей всем требованиям Департамента безопасности НПО «Сатурн», победила компания Softline, предложив лучшие условия поставки и полный комплекс услуг по внедрению, настройке, технической поддержке и обучению сотрудников заказчика.
Специалисты Softline провели общее обследование инфраструктуры предприятия, процессов обеспечения ИБ и процессов обработки конфиденциальной информации в ряде бизнес-подразделений. Было выделено несколько классов типовых рабочих мест, порядок обработки информации на которых стандартизован и не зависит от принадлежности к подразделению. Также был проанализирован порядок работы с конфиденциальной информации в нескольких бизнес-подразделениях предприятия, определены возможные сценарии и способы обмена информацией со сторонними компаниями в рамках бизнес-процессов. Совместно со специалистами НПО «Сатурн» был определен порядок отнесения информации к конфиденциальной, подлежащей защите с использованием DLP-системы. На основании полученных данных разработано техническое задание на систему, включающее политики, определяющие способы реакции DLP-системы на различные события, в зависимости от типа рабочего места, бизнес-подразделения и степени конфиденциальности информации.
Инженерно-аналитическая команда Softline предложила клиенту решение McAfee Endpoint Data Loss Prevention, как наиболее соответствующее политике компании в отношении организации защиты информационных ресурсов от внутренних угроз. Совместно со специалистами НПО «Сатурн» был определен перечень рабочих мест для развертывания системы и произведено пилотное внедрение в соответствии с техническим заданием. В рамках проекта специалисты Softline осуществили пилотное внедрение DLP-системы на 150 рабочих мест, позволившее организовать управление потоками конфиденциальных данных в пилотной зоне и обеспечить их защиту от утечек по различным каналам (электронная почта, Интернет, съемные носители и т. д.).
Для специалистов НПО «Сатурн» были проведены тренинги по управлению системой, а успешно проведенные приемо-сдаточные испытания решения подтвердили его соответствие ожиданиям специалистов, ответственных за обеспечение ИБ.
«Решение McAfee Endpoint DLP, предложенное специалистами компании Softline, оптимально подошло под решаемые нами задачи. В процессе реализации проекта мы по-новому взглянули на проблему утечки данных с учетом специфики работы каждого из подразделений предприятия. Важно отметить, что DLP-система органично дополняет существующие средства и меры защиты, не нарушая при этом существующие бизнес-процессы. Проведенная аналитическая работа обеспечивает комплексный подход к защите конфиденциальных данных от утечек, а также возможность масштабирования решения в будущем с меньшими трудозатратами», — отметил начальник отдела информационной безопасности НПО Сатурн Сергей Николаевич Кожевников.
