На текущей неделе наша команда сдала самый значимый и длительный проект за последние годы. Речь идет о создании систем защиты информации всех МФЦ автономного округа.
Несколько лет назад мы приступили к работам в объединённой структуре МФЦ Югры, в которой не было ни сотрудников, комплексно занимающихся вопросами ИБ и ЗИ, ни сегментированных защищенных сегментов ЛВС, ни настроенных средств защиты информации, а присутствовали сотни уязвимостей и организационных недостатков.
Работа включала в себя «более чем весь» комплекс мероприятий по защите информации: от наведения порядка в реализации режимных мер (даже опечатывающие устройства монтировали на дверях некоторых пунктов) до устранения уязвимостей в прикладном ПО АИС МФЦ и тестировании на проникновение в два этапа. Необходимо отметить, что данный проект стал примером комплиментарного подхода всех служб во имя достижения результата. Без сотрудников Депцифры Югры, ЮНИИ ИТ, МФЦ Югры, БУ ИКТ достижение целей было бы невозможно!
Впереди тем не менее отладка технологических процессов по эксплуатации защищенных объектов информатизации в новых сложившихся условиях, внедрение (харденинг) лучших практик как в части сетевой инфраструктуры так и ИТ-систем МФЦ Югры — один из самых сложных шагов в «реализации на результат» ввиду необходимости обеспечения большого количества информационных взаимодействий между ИТ-системами, территориальной распределенности инфраструктуры и, самое главное, строгих требований в части противодействия угрозам, направленным на нарушение непрерывности оказания государственных и муниципальных услуг населению. Вместе нам предстоит внедрить десятки идей и сделать систему защиты информации еще более надежной. Работаем, не расслабляемся, нам нужен результат!