Комплексная техническая поддержка систем обеспечения информационной безопасности

Предпосылки к реализации, проблематика

Руководством заказчика отмечено, что основные функции сотрудниками безопасности выполняются с нарушением сроков, а часть второстепенных функций не выполняется.

Причина в нагрузке офицеров безопасности функциями сопровождения систем обеспечения информационной безопасности (СОИБ).

Внутренний заказчик проекта

Департамент информационной безопасности, отвечающий за выполнение функций безопасности.

Цели

1. Высвобождение офицеров безопасности для обеспечения необходимого уровня защиты компании.
2. Повышение эффективности эксплуатируемых СОИБ.
3. Обеспечение СОИБ квалифицированной поддержкой и своевременными обновлениями.

Задачи, поставленные в рамках проекта

1. Высвобождение офицеров безопасности для обеспечения необходимого уровня защиты компании.
2. Повышение эффективности эксплуатируемых СОИБ.
3. Обеспечение СОИБ квалифицированной поддержкой и своевременными обновлениями.

Трудности, сложности, особенности заказчика

При анализе выявлены устаревшие (не поддерживаемые вендором) версии СОИБ. Часть СОИБ обновлена до актуальных версий. Остальные СОИБ установлены заново на современном оборудовании, все настройки и история перенесены с привлечением специалистов вендоров.

В процессе анализа инфраструктуры выявлено, что агентская часть СОИБ установлена не на всех рабочих местах пользователей. Произведено тестирование агентской части на тестовом оборудовании заказчика и распространение.

В рамках модернизации выявлены неиспользуемые модули и устаревшие политики СОИБ. Модули настроены, протестированы и активированы. Политики актуализированы.

После обновления в DLP и антивирусной системе появились новые модули. Модули настроены, протестированы и активированы.
Произведена интеграция эксплуатируемых СОИБ между собой.