Научно-производственное объединение НПО «Сатурн» – одно из крупнейших в России предприятий ВПК по производству и обслуживанию газотурбинных двигателей, в том числе для самолетов марки «Сухой». Продукция завода ориентирована на гражданскую и военную авиации, а также военно-морской флот. Выручка компании от реализации продукции составляет 10,5 млрд. руб., а чистая прибыль – 53,3 млн руб. (данные 2011 года).
Операционная деятельность НПО «Сатурн» связана с обработкой большого объема технической информации, составляющей интеллектуальную собственность компании. Такая информация должна быть надежно защищена не только от угроз хищений со стороны внешних злоумышленников, но и от рисков, связанных с ее непреднамеренным раскрытием или умышленной кражей внутренними пользователями – сотрудниками компании и лицами, имеющими доступ к конфиденциальным данным.
В открытом конкурсе на проведение работ по внедрению DLP-системы, отвечающей всем требованиям Департамента безопасности НПО «Сатурн», победила компания Softline, предложив лучшие условия поставки и полный комплекс услуг по внедрению, настройке, технической поддержке и обучению сотрудников заказчика.
Специалисты Softline провели общее обследование инфраструктуры предприятия, процессов обеспечения ИБ и процессов обработки конфиденциальной информации в ряде бизнес-подразделений. Было выделено несколько классов типовых рабочих мест, порядок обработки информации на которых стандартизован и не зависит от принадлежности к подразделению. Также был проанализирован порядок работы с конфиденциальной информации в нескольких бизнес-подразделениях предприятия, определены возможные сценарии и способы обмена информацией со сторонними компаниями в рамках бизнес-процессов. Совместно со специалистами НПО «Сатурн» был определен порядок отнесения информации к конфиденциальной, подлежащей защите с использованием DLP-системы. На основании полученных данных разработано техническое задание на систему, включающее политики, определяющие способы реакции DLP-системы на различные события, в зависимости от типа рабочего места, бизнес-подразделения и степени конфиденциальности информации.
Инженерно-аналитическая команда Softline предложила клиенту решение McAfee Endpoint Data Loss Prevention, как наиболее соответствующее политике компании в отношении организации защиты информационных ресурсов от внутренних угроз. Совместно со специалистами НПО «Сатурн» был определен перечень рабочих мест для развертывания системы и произведено пилотное внедрение в соответствии с техническим заданием. В рамках проекта специалисты Softline осуществили пилотное внедрение DLP-системы на 150 рабочих мест, позволившее организовать управление потоками конфиденциальных данных в пилотной зоне и обеспечить их защиту от утечек по различным каналам (электронная почта, Интернет, съемные носители и т. д.).
Для специалистов НПО «Сатурн» были проведены тренинги по управлению системой, а успешно проведенные приемо-сдаточные испытания решения подтвердили его соответствие ожиданиям специалистов, ответственных за обеспечение ИБ.
«Успешность проекта по защите конфиденциальной информации от утечек во многом зависит от уровня доверия и взаимопонимания между заказчиком и исполнителем. Квалификация сотрудников НПО «Сатурн» и их активное участие в проекте позволило выполнить работы раньше установленных сроков и с высоким уровнем качества», – подчеркнул Антон Афанасьев, руководитель направления прикладных решений по ИБ компании Softline.
«Компания Softline давно сотрудничает с ОАО НПО Сатурн в совершенно различных направлениях ИТ, – говорит менеджер по работе с корпоративными клиентами ярославского представительства компании Softline Сергей Брянцев. – Завершив данный проект, мы планомерно переходим к более масштабному развертыванию решения McAfee DLP на всех станциях НПО Сатурн, а это – порядка 3000 рабочих мест».
«Решение McAfee Endpoint DLP, предложенное специалистами компании Softline, оптимально подошло под решаемые нами задачи. В процессе реализации проекта мы по-новому взглянули на проблему утечки данных с учетом специфики работы каждого из подразделений предприятия. Важно отметить, что DLP-система органично дополняет существующие средства и меры защиты, не нарушая при этом существующие бизнес-процессы. Проведенная аналитическая работа обеспечивает комплексный подход к защите конфиденциальных данных от утечек, а также возможность масштабирования решения в будущем с меньшими трудозатратами», – отметил начальник отдела информационной безопасности НПО Сатурн Сергей Николаевич Кожевников.