1 ноября 2024 г.
С целью автоматизации процессов категорировании объектов КИИ, актуализации модели угроз и формирования отчетной документации команда Центра кибербезопасности УЦСБ ввела в эксплуатацию на пермском заводе «Машиностроитель» модули системы UDV ePlat4m SGRC. Благодаря внедрению на предприятии специализированных SGRC-решений удалось повысить скорость и точность обработки данных по объектам КИИ.
Категорирование объектов КИИ, актуализация модели угроз и формирование отчетной документации — регулярные процессы, которые занимают большое количество времени квалифицированных специалистов службы информационной безопасности предприятия. С целью повышения уровня контроля и управляемости этих процессов, повышения скорости и сокращения трудозатрат для их реализации было внедрено программное обеспечение UDV ePlat4m SGRC, а именно два модуля системы — «Управление категорированием ОКИИ» и «Управление требованиями (документами) по ИБ». Команда УЦСБ провела предпроектное обследование инфраструктуры для установки ПО, ввела в эксплуатацию модули и разработала документацию на поставленное программное обеспечение.
«Данные об объектах КИИ в полном объеме занесены и обрабатываются информационной системой. Внедрение SGRC позволило значительно ускорить актуализацию и разработку организационно-распорядительных документов. Система корректирует модель угроз и в разы ускоряет разработку новых моделей в случае модернизации существующей инфраструктуры. Внедрение подобных инструментов повышает эффективность работы службы информационной безопасности — сейчас эти процессы полностью автоматизированы и не зависят от человеческого фактора», — комментирует результаты проекта начальник отдела по противодействию иностранным техническим разведкам и технической защите информации завода «Машиностроитель» Вадим Поджарых.
«Применение систем автоматизации информационной безопасности избавляет специалистов от трудоемких, но по сути рутинных задач, высвобождает время для решения специфических вопросов и стратегического планирования. На основе уже внедренных модулей SGRC можно развивать и совершенствовать процессы автоматизации, внедрять новые комплексные инструменты для повышения уровня кибербезопасности инфраструктуры», — дополняет руководитель направления «Автоматизация ИБ» УЦСБ Анастасия Федоренко.
Источник: Пресс-служба компании УЦСБ
