Аудит информационной безопасности и защита ИТ-инфраструктуры ФМБА
Задача
ФСНКЦ ФМБА России обрабатывает критичные данные под строгим надзором регуляторов, а инфраструктура у него распределённая: больше тысячи рабочих мест плюс специализированное медицинское оборудование.
Защищённость всего этого хозяйства нужно было поднимать.
Решение
Обследовали инфраструктуру целиком: разобрали конфигурации систем, проверили, кому какие права выданы, оценили защищённость рабочих мест и сверились с требованиями.
Дальше разработали и внедрили меры — и организационные, и технические.
Результат
Защищённость выросла, риски инцидентов снизились, требования регуляторов закрыты. Управлять ИТ-средой стало проще.
Ключевые задачи проекта
- Аудит
- защита инфраструктуры
Особенности проекта
Работы выполнялись в среде с высокой критичностью данных и необходимостью интеграции специализированного оборудования в защищённую инфраструктуру.
Когда это нужно
- при росте ИТ-инфраструктуры и увеличении числа пользователей
- при необходимости соответствия требованиям регуляторов
- при высокой критичности обрабатываемых данных
- перед внедрением новых систем безопасности