Контакты
Подписка
МЕНЮ
Контакты
Подписка

Приоритетные задачи ООО "ЛУКОЙЛ-ИНФОРМ"

В рубрику "Информационная безопасность компьютерных сетей" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Приоритетные задачи ООО "ЛУКОЙЛ-ИНФОРМ"-2011

В.А. Курбатов
Начальник управления информационной безопасности
ООО "ЛУКОЙЛ-ИНФОРМ"

OOO "ЛУКОЙЛ-ИНФОРМ" занимается обеспечением информационной безопасности Группы компаний "ЛУКОЙЛ".

Организации Группы компаний "ЛУКОЙЛ" территориально распределены от Калининграда до Когалыма и от Нарьян-Мара до Новороссийска. В связи с этим наша инфраструктура имеет распределенный характер и мы решаем задачу централизации управления всеми системами и оптимизации человеческих ресурсов, используемых для поддержки всех систем ИТ и ИБ.

Важным вопросом становится компенсация неэффективности средств обеспечения информационной безопасности (ни для кого не секрет, что эффективность даже антивирусной защиты составляет всего лишь 90-92%). Аналогичная ситуация со средствами защиты от спама. Кроме того, проблемой является и низкий уровень знаний пользователей в части эксплуатации информационных технологий и защиты от всевозможных угроз, поэтому в настоящее время у нас широко распространяется программа осведомленности работников по вопросам обеспечения ИБ. Повышая уровень автоматизации наших предприятий, мы приходим к интеграции закрытых систем с открытыми. Например, системы АСУ ТП и КИПиА могут передавать информацию по IP-протоколам в системы более высокого уровня, например в ERP-системы, обеспечивая руководство оперативной и полной информацией. Такая интеграция естественно влечет за собой определенные риски: АСУ ТП становятся уязвимыми к внутренним и внешним угрозам, которые предполагают наличие Интернета и наличие в той же сети большого количества пользовательских рабочих мест. В Группе компаний "ЛУКОЙЛ" используется множество приложений для решения различного рода задач. К сожалению, только в последнее время вендоры стали заботиться о встроенных мерах защиты своих приложений. Однако из-за того, что мы используем несколько тысяч различных приложений нескольких сотен вендоров, наша инфраструктура всегда находится под угрозой проникновения изнутри и извне различных злоумышленников.

Естественно, в Группе компаний "ЛУКОЙЛ" работают процессы обеспечения непрерывности бизнеса. Сейчас вся наша основная ИТ-инфраструктура размещена в трех центрах обработки данных, два из которых находятся в Москве и один - за рубежом. В настоящее время мы разрабатываем планы реагирования на чрезвычайные ситуации в части восстановления работоспособности информационных систем.

В Москве дефицит площадей и дефицит электроэнергии. Поэтому многие наши информационные системы переводятся на виртуальные машины.

Группа компаний "ЛУКОЙЛ" осуществляет много сделок по слиянию и поглощению. Вопросы интеграции сторонней инфраструктуры в нашу должны быть четко отработаны. Мы оснастили 30 тыс. пользователей средствами антивирусной защиты, примерно 25 тыс. почтовых ящиков защитили от спама. Мы первыми в России прошли сертификацию по международному стандарту ISO 27001:2005. Для нас является обязательным управление информационной безопасностью как процессом.

Опубликовано: Каталог "Системы безопасности"-2011
Посещений: 11251

  Автор

Курбатов В. А.

Курбатов В. А.

Начальник управления информационной безопасности
ООО "ЛУКОЙЛ-ИНФОРМ"

Всего статей:  1

В рубрику "Информационная безопасность компьютерных сетей" | К списку рубрик  |  К списку авторов  |  К списку публикаций