Обеспечена защита Корпоративного портала ОАО РАО «ЕЭС России»

Москва, 20 декабря 2006 г. – Компании КРОК, ЭЛВИС-ПЛЮС и «PM City» ввели в промышленную эксплуатацию Систему обеспечения безопасности информации (СОБИ) Корпоративного портала ОАО РАО «ЕЭС России». Это позволило перевести портал в интернет-режим и подключить к нему все региональные предприятия холдинга.

Корпоративный портал ОАО РАО «ЕЭС России» был создан при участии компаний КРОК и «PM City» в 2005 году. Целью проекта послужило объединение основных информационных ресурсов РАО «ЕЭС России» и предоставление 2 тысячам сотрудников корпоративного центра и дочерних акционерных обществ удобного и простого доступа к этим ресурсам. В феврале 2006 года портал был введен в промышленную эксплуатацию, к нему получили доступ более 1000 сотрудников центрального аппарата – пользователей локальной сети. Для предоставления доступа к порталу сотрудникам дочерних предприятий необходимо было перевести его в интернет-режим, предварительно обеспечив информационную безопасность.
Проектирование и внедрение СОБИ, а также поставку программного и аппаратного обеспечения выполнили компании ЭЛВИС-ПЛЮС и КРОК, управление проектом со стороны заказчика осуществляла компания «PM City».
В рамках проекта создана система однократной аутентификации пользователей портала при доступе через интернет, а также через VPN. Для этого был создан шлюз безопасности, представляющий собой кластер высокой доступности. Применение IBM Tivoli Access Manager for e-business позволило избавиться от необходимости многократной аутентификации при доступе к ресурсам портала, физически размещенным в различных информационных системах.
Однократная аутентификация выполняется по защищенной двухфакторной схеме, на основе сертифицированных USB-ключей Aladdin eToken PRO 32K. Ключи и сертификаты выпущены Удостоверяющим Центром Энергетики, построенным на базе RSA Keon Certificate Authority. Для достижения необходимого уровня производительности операций аутентификации использованы SSL-акселераторы nForce производства компании nCipher.
Помимо ключей аутентификации на USB-ключах размещены сертификаты шифрования и ЭЦП, созданные с использованием КриптоПРО CSP. Шлюз безопасности на основе IBM Tivoli Access Manager for e-business позволил также использовать VPN-средства защиты каналов связи семейства «ЗАСТАВА».
Комплекс дополнен средствами мониторинга событий информационной безопасности, которые в режиме реального времени обнаруживают атаки и нарушения политики безопасности. Для обнаружения атак использованы средства семейства RealSecure.
Александр Ефремов, директор по работе с корпоративными заказчиками компании КРОК, сказал: «Обеспечение информационной безопасности послужило логическим завершением создания и запуска Корпоративного портала ОАО РАО «ЕЭС России» – крупнейшего российского интеграционного портала, реализованного на основе технологий IBM. Важно, что при этом существенно не пострадала его производительность. Более того, удобство работы с порталом только выиграло».
Сергей Александрович Гончаров, руководитель проекта, партнер компании «PM City», отметил, что положительные результаты проекта СОБИ были получены благодаря профессиональной компетентности участников, их готовности сотрудничать и добиваться цели совместными усилиями. «Особое внимание в проекте было уделено организации эффективного взаимодействия сторон, что позволило разделить зоны ответственности при решении технических задач. Особенностью проекта было наличие двух заказчиков (Департамент информационных технологий и Департамент Экономической безопасности и режима РАО «ЕЭС России»), ставящих различные цели проекта. Внешнему руководителю проекта, для которого представители обоих департаментов являются единым заказчиком, было важно соблюсти баланс интересов и достичь всех поставленных целей».
По словам Максима Георгиевича Филиппова, директора департамента корпоративных систем ОАО «ЭЛВИС-ПЛЮС», в 2007 году планируется развитие СОБИ портала. В рамках 2-ой очереди СОБИ будут реализованы подсистемы единого управления учетными записями и организована централизованная обработка журналов событий информационной безопасности.

О компании ЭЛВИС-ПЛЮС
Компания ЭЛВИС-ПЛЮС, основанная в 1991 году, является одним из ведущих системных интеграторов в области информационной безопасности. Компания решает широкий спектр задач по оказанию консалтинговых и интеграционных услуг в области построения корпоративных компьютерных сетей, информационных систем и систем информационной безопасности. Более подробную информацию о компании ЭЛВИС-ПЛЮС и ее продуктах можно получить по адресу: http://www.elvis.ru
О компании КРОК
Компания КРОК (www.croc.ru) — российский лидер в области создания ИТ-инфраструктур, №1 на российском рынке ИТ-услуг (по отчетам IDC 2002, 2003, 2004, 2005, 2006), входит в десятку крупнейших ИТ-компаний России (Эксперт, 2006 г., РБК, 2005 г.). КРОК специализируется на создании корпоративных информационных систем, построении систем обработки и хранения данных, телекоммуникационных систем и корпоративных систем телефонии, автоматизированных инженерных систем, внедрении бизнес-приложений, обеспечении информационной безопасности, комплексной технической поддержке информационных систем.
О компании «PM City»
«PM City» – компания, специализирующаяся на предоставлении профессиональных услуг аутсорсинга, обучения и консалтинга в области проектного управления. Основными услугами компании являются внешнее управление проектами и программами, аутсорсинг проектного офиса и построение корпоративной системы управления проектами (КСУП). Среди клиентов компании - НетКрэкер, Фондовая биржа РТС, РТКомм, Эквант, Альфастрахование. Подробнее о «PM City»: www.pmcity.ru

Опубликовано: 21 декабря 2006 г.

Ключевые слова: нет

Извините, комментариев пока нет