Проект

Крупнейший пригородный перевозчик России затеял масштабный ИБ-проект

Заказчики: Центральная пригородная пассажирская компания (ЦППК)

Москва; Транспорт

Продукт: Комплексные проекты по информационной безопасности

Дата проекта: 2015/12
Бюджет проекта: Более 340 млн рублей руб.
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242

«Центральная пригородная пассажирская компания» («Центральная ППК»), доля которой в пригородных перевозках московского ЖД-узла составляет более 80%, а по России - 60%, на 2014-2015 гг. запланировала создание системы обеспечения информационной безопасности и приведение имеющихся у нее ИТ-систем в соответствие с действующим законодательством о защите информации.

Как следует из документации по проекту, работы затронут центральный аппарат и остановочные пункты пригородного пассажирского сообщения компании. В его рамках планируется провести оценку текущих мер по обеспечению ИБ информации ограниченного доступа компании, разработать внутреннюю нормативную документацию по обеспечению ИБ и спроектировать систему защиты информации ограниченного доступа для ИТ-систем типовых объектов компании. Планируется также построить систему защиты персональных данных пассажиров и аттестовать обрабатывающие их ИТ-системы на соответствие требованиям безопасности информации. Помимо этого, «Центральная ППК» рассчитывает создать удостоверяющий центр для интеграции электронной подписи в свою инфраструктуру.

Для системы защиты персональных данных, в частности, должны быть спроектированы типовые решения ИТ-систем, обрабатывающих персональные данные на типовых объектах, нейтрализующие актуальные угрозы безопасности, говорится в проектной документации. Данную систему планируется развернуть к июню 2015 г., а провести аттестацию ИТ-систем персональных данных – не позднее декабря 2015 г.

«Центральная ППК» по-настоящему защитит персональные данные своих пассажиров

Средства защиты информации, предлагаемые для построения системы обеспечения ИБ «Центральной ППК», должны быть сертифицированы в системах сертификации средств защиты информации ФСТЭК, а для средств криптографической защиты - в ФСБ.Банковская цифровизация: ускоренное импортозамещение и переход на инновации. Обзор и рейтинг TAdviser 13.1 т

Отдельным проектом в «Центральной ППК» будет проведено создание комплексной системы защиты информации для системы продажи пригородных билетов и контроля прохода пассажиров. Последняя обеспечивает оформление проездных документов на различных видах переносной и стационарной кассовой техники, включая терминалы агентов и интернет-продажи, контроль проездных документов на перроне и во время осуществления поездки, а также учет и обработку данных о перевозках.

ИБ-решение для защиты этой системы будет включать подсистемы защиты от несанкционированного доступа, криптографической защиты, межсетевого экранирования, обнаружения вторжений, анализа защищенности и подсистему антивирусной защиты. ПО базовых средств защиты информации, входящих в состав системы, должно соответствовать требованиям руководящих документов ФСТЭК и ФСБ, указывается в техтребованиях проекта.

Развернуть ИБ-решение для защиты информации системы продажи пригородных билетов и контроля прохода пассажиров планируется к концу 2014 г., после чего – провести ее аттестацию на соответствие требованиям по безопасности информации. Совокупно за оба проекта «Центральная ППК» готова заплатить порядка 345 млн руб.