Гродненские предприятия задумались о кибербезопасности: закупают системы защиты информации

Систему защиты информации (СЗИ) решили закупить Гродненский мясокомбинат и «Гродноэнерго». Мясокомбинат запланировал целый ряд процедур по анализу и улучшению защиты. Об этом стало известно из объявлений на сайтах госзакупок.

Запроектировать системы защиты информации для Гродненского мясокомбината должны c 27 ноября 2023 года по 12 января 2024 года. Ее компания оплатит из собственных средств. Организовал закупку начальник отдела информационной безопасности В.А. Катков.

Что включает информационная система?

Информационная система ОАО «Гродненский мясокомбинат» включает:

• корпоративную локально-вычислительную сеть;
• автоматизированных рабочих мест — ориентировочно 450 шт.;
• физических серверов — 15 шт.;
• виртуальных серверов — 20 шт.;
• количество эксплуатируемых информационных систем — 5 шт.:
• удаленных подключений — 35 шт.

Пересмотрят доступы, пароли и ключи

В рамках проектирования сначала обследуют существующую систему защиты информации Гродненского мясокомбината. Это включает:

• анализ организационной структуры,
• инвентаризацию активов корпоративной локально-вычислительной сети,
• оценку рисков информационной безопасности,
• анализ информационных потоков,
• сбор сведений и анализ соблюдения требований.

Затем разработают и скорректируют политику информационной безопасности. Здесь задумаются о разграничении прав доступа пользователей, резервировании и уничтожении информации, защите от вредоносных программ, использовании съемных носителей информации и электронной почты, парольной политике, контроле и реагировании на события информационной безопасности и ликвидации их последствий, управлении криптографическими ключами, в том числе их генерации, распределении, хранении, доступе к ним и их уничтожению.

После этого разработают недостающие правовые локальные акты и техническое задание. Выберут средства технической и криптографической защиты информации, разработают общую схему СЗИ и спецификацию средств технической и криптографической защиты информации.

«Гродноэнерго» отменил закупку

Техническая модернизация системы защиты информации была запланирована и у «Гродноэнерго». На три лота планировали потратить почти 1 000 000 рублей. Среди них:

• Система сбора и обработки данных событий информационной безопасности,
• Система обеспечения контроля защищенности,
• Система контроля за действиями привилегированных пользователей,
• Система реагирования на инциденты информационной безопасности,
• Межсетевой экран, обновление сервисов до актуальной версии сроком на два года.

Но вскоре закупку отменили на основании изменения или уточнения предмета закупки и требований к квалификационным данным участников закупки.

Читайте также: Тест: Заботитесь ли вы о своей физической безопасности?