Модернизации системы защиты информационной системы «ЕАС УОФ в Ростовской области» - RCNGROUP.RU

Главная » Кейсы » Модернизации системы защиты информационной системы «ЕАС УОФ в Ростовской области»

ГИС

ЕАС УОФ (Единая автоматизированная система управления общественными финансами) – программный комплекс, обеспечивающий автоматизацию и планирование бюджета областного и местного уровня, взаимодействие со смежными системами финансового электронного документооборота и участниками бюджетного процесса в Ростовской области. Состоит комплекс из двух программных продуктов – «АЦК-финансы» и «АЦК-планирование». Так как система работает с конфиденциальной информацией, она требует современных средств защиты. Поэтому заказчиком было принято решение о модернизации (иными словами развитии) системы защиты этой государственной информационной системы.

Цель и задачи проекта

Главная цель работы — повышение уровня защищенности информации. Это включает в себя выполнение ряда организационных и технических мер, проведение мероприятий по установке средств защиты информации, проведение аттестационных испытаний. Система должна соответствовать требованиям Российского законодательства в области информационной безопасности.

Краткий план работ:

обследовать ИС, при необходимости доработать документацию по обработке и обеспечению защищенности информации, обрабатываемой в системе;

поставить, установить и настроить необходимые средства защиты информации;

аттестовать ЕАС УОФ согласно требованиям информационной безопасности.

Как мы работали

Первоначально наши специалисты осуществили обследование системы, провели мониторинг работы средств информационной безопасности и работоспособность системы ЕАС УОФ в целом. Использовалось также моделирование угроз с целью выявления слабых мест в системе.

Следующим этапом была поставка и внедрение средств защиты информации (СЗИ), необходимых для нейтрализации выявленных угроз безопасности информации.

Какие СЗИ внедрили:

обновили средство защиты информации Secret Net Studio 8;

средство защиты информации с модулем от несанкционированного доступа Secret Net LSP

средство защиты среды виртуализации vGate R2 в редакции Enterprise Plus

СКЗИ «Континент TLS Сервер».

Важным этапом работ было проведение аттестационных испытаний на соответствие ЕАС УОФ требованиям стандартов безопасности информации, утвержденных ФСТЭК России. Работы по аттестации осуществлялись согласно приказу ФСТЭК № 77 от 29.04.2021 г.

Совместно с заказчиком мы разработали методические рекомендации по распространению аттестата соответствия информационной системы «ЕАС УОФ в Ростовской области» на сегменты единой автоматизированной системы управления общественными финансами в Ростовской области и регламент подключения к системе для новых участников.

Добавим, что

Заказчик — Министерство финансов Ростовской области. А соответственно, строгое соблюдение всех нормативно-правовых актов, начиная с самого аукциона до окончания проведения работ. Работы по модернизации завершены ноябре 2021 года.

Если вы планируете подключение ЕАС УОФ, обращайтесь к нам. ООО «Рубикон» осуществляет распространение аттестата системы на подключаемые рабочие места.

Рассказываем об информационной безопасности и актуальных ИТ-решениях, делимся своими кейсами и новостями ИТ: Telegram-канал компании «Рубикон»
Дзен-канал компании «Рубикон»

Создание системы обеспечения информационной безопасности ЗОКИИ АО «Донэнерго»

Создание системы обеспечения информационной безопасности ЗОКИИ АО «Донэнерго» ОА «Донэнерго» является субъектом значимых объектов КИИ. При реализации проекта важно было учитывать, что заказчик имеет 10 филиалов, расположенных по Ростовской области. Это значит что важно не только обеспечить безопасность всех ЗО КИИ, но и не нарушить взаимодействие между ними.

Пентест: анализ защищенности внутренних и внешних ресурсов

Анализ защищенности внутренних и внешних ресурсов Реализованный в 2023 году проект по оценка защищённости внешних и внутренних информационных ресурсов компании от угроз, связанных с намеренными действиями физических лиц. В результате проведенных работ заказчик получил подробный отчет о выявленных ИБ-уязвимостях, а также комплекс рекомендаций по их устранению.

Аттестация областной градостроительной ГИС

Аттестация областной градостроительной ГИС Провели работы по построению системы безопасности ГИС в соответствии с приказом ФСТЭК № 17 и выдали аттестат соответствия требованиям защиты информации, предъявляемым к государственным информационным системам третьего класса защищенности и четвертого уровня защищенности персональных данных.

Создание системы защиты персональных данных

Создание системы защиты персональных данных Проект по заказу Региональной службы по тарифам Ростовской области. Построили систему защиты персональных данных, обрабатываемых информационной системой. Проведена аттестация информационной системы на соответствие требованиям законодательства по защите информации.

Аттестация объектов информатизации МКУ МФЦ г. Ростова-на-Дону

Аттестация объектов информатизации МКУ МФЦ г. Ростова-на-Дону По выполнении работ система защиты информации на объектах заказчика приведена в соответствие с законодательством и регулирующими работу с данными приказами ФСТЭК, ФСБ. Весь пакет аттестационной документации, а так же аттестатов соответствия передан заказчику.

Проект системы ГИС «Современная цифровая образовательная среда

Проект системы ГИС «Современная цифровая образовательная среда Проект по развитию ГИС «СЦОС» в части информационной безопасности заключался в приведении системы защиты информации в соответствие с законодательством РФ. Доработали модель угроз и технический проект на подсистему ИБ, разработали техзадание по модернизации системы ИБ, провели аттестационные испытания ГИС.

Модернизация информационно-телекоммуникационной сети АО «Донэнерго»

Модернизация информационно-телекоммуникационной сети АО «Донэнерго» Построили СЗИ на уровне приложений и систему управления событиями ИБ, имеющую интеграцию с с личным кабинетом ГосСОПКА. Разработали документацию по работе СУС ИБ, провели тестирование системы и ввели ее в эксплуатацию. Дополнительно предоставили заказчику рекомендации по необходимому штату сотрудников, требования к их квалификации для работы с новыми средствами безопасности.

Аттестация ГИС-МЭВ Администрации города Ростова-на-Дону

Аттестация ГИС-МЭВ Администрации города Ростова-на-Дону ГИС-МЭВ предназначена для автоматизации процесса межведомственного электронного взаимодействия подразделений Администрации города Ростова-на-Дону при предоставлении государственных и муниципальных услуг в электронной форме. В данном кейсе выполнили комплекс работ по созданию системы защиты информации, а также выдали аттестат соответствия с законодательством РФ.