Внешэкономбанк Внедрение централизованного управления системой защиты от вирусов и другого вредоносного кода разработка проекта: октябрь 2011

Цели проекта:

Целью данного проекта является модернизация существующей системы антивирусной защиты для приведения её в соответствие с уровнем современных угроз, а также внедрение централизованного управления системой защиты от вирусов и другого вредоносного кода.

При выполнении проекта решаются следующие задачи:

1. Экспертная оценка состояния системы антивирусной защиты;

2. Уточнение принципов организации системы защиты, разработка вариантов оптимизации системы противодействия заражению вирусами на основе полученной модели угроз;

3. Техническое проектирование системы антивирусной защиты в соответствии с выбранным вариантом, разработка проектной документации;

4. Внедрение изменений в систему антивирусной защиты, модернизация нормативных документов на систему;

5. Организация технической поддержки системы антивирусной защиты

Объем работ:

• Анализ существующей системы противодействия вирусному заражению, в том числе используемое антивирусное программное обеспечение, применяемые технические и организационные меры, уровень технической поддержки и другие факторы;
• Выявление возможных путей проникновения компьютерных вирусов в информационную систему, построение модели угроз и профиля рисков организации на их основе;
• Разработка общей стратегии развития системы защиты от вирусов и вредоносного кода;
• Разработка схемы осуществления мониторинга, аудита и отчетности для управления защитой;
• Детальная проработка вариантов организационных и технических мер по модернизации системы для выбора итогового варианта;
• Формирование политик использования ПО для защиты шлюзов, почтовых серверов, файловых серверов, рабочих станций и других элементов инфраструктуры, формирование требований к функциональности используемого программного обеспечения;
• Разработка технического проекта, включая техническое задание, технический дизайн; политики антивирусной защиты и т.д.;
• Обновление используемого антивирусного ПО до актуальных версий;
• Внедрение компонентов системы защиты согласно проекта;
• Настройка программного обеспечения в соответствии с разработанными политиками;
• Модернизация системы централизованного управления защитой;
• Определение ролей и взаимодействия персонала в процессе эксплуатации защиты;
• Разработка регламентов обслуживания;
• Подготовка процедур обновления вирусных баз и версий продуктов;
• Подготовка ситуационных планов на случай вирусных эпидемий и других инцидентов;
• Техническая поддержка на русском языке по телефону и e-mail;
• Плановые и экстренные выезды на территорию заказчика в течение года;

Достигнутые результаты:

В результате данного проекта, Банк получил следующие выгоды:

1. Обеспечен адекватный уровень антивирусной безопасности

2. Обеспечено снижение рисков информационной безопасности, связанных с проникновением в информационную систему Банка вирусного, шпионского и другого вредоносного ПО

3. Повышена эффективность мероприятий по обеспечению антивирусной безопасности

4. Обеспечено снижение затрат на управление системой антивирусной защитой, за счет централизованного управления и распределения задач