Проекты

Клиент

Сургутгазпром

ООО «Сургутгазпром» — дочернее предприятие ОАО «Газпром», являющееся одним из крупнейших газотранспортных и газоперерабатывающих предприятий России, обеспечивающее эффективное функционирование отраслей народного хозяйства, использующих природное топливо.

о клиенте

Нефтегазовый сектор

Создание комплексной системы защиты информации с использованием технологий Cisco Systems

ООО «Сургутгазпром» активно растет и развивается. В структуру дочернего общества входит более тридцати структурных подразделений, филиалов и представительств, распределенных по всему северному региону.

Бурное развитие информационных технологий привело к тому, что для ООО «Сургутгазпром», как и для многих предприятий газовой отрасли, стали актуальны вопросы информационной безопасности.

В ООО «Сургутгазпром» возросли требования к уровню защиты хранимой, обрабатываемой, и передаваемой между структурными подразделениями информации. Все это требовало применения современных технологий и решений в области защиты информационных ресурсов.

Руководством ООО «Сургутгазпром» было принято решение о внедрении в головном офисе комплексной системы защиты информации (КСЗИ).

Задачи

Повышение уровня защищенности информации, обрабатываемой в головном офисе ООО «Сургутгазпром»
Снижение расходов на обслуживание информационной системы, расположенной в головном офисе ООО «Сургутгазпром» за счет гибкого управления ее компонентами

Решение

Работы по проектированию и внедрению комплексной системы защиты информации провела компания ICL-КПО ВС, имеющая уникальный опыт создания комплексных систем защиты информации на предприятиях газовой отрасли и являющаяся премьер-партнером Cisco Systems — специализация VPN/Security.

В связи с большими масштабами работ, было принято решение о поэтапном внедрении КСЗИ. Подготовка и работы над проектом КСЗИ начались в 1999 году.

Одним из основных этапов в процессе создания комплексной системы защиты информации в ООО «Сургутгазпром» стал этап построения подсистемы защиты сетевого оборудования.

В рамках проекта были внедрены следующие решения:

Система централизованного управления доступом к сетевому оборудованию и регистрации сессий и действий субъектов доступа с использованием протоколов TACACS+/RADIUS. Учитывая большую функциональность и защищенность протокола TACACS+, данный протокол был выбран основным.
Система централизованной регистрации системных событий сетевого оборудования.
Средства обеспечения отказоустойчивости коммутатора Catalyst 6509 (Single Router Mode, Redundant Power Supply).
Сегментация ЛВС при помощи технологии VLAN и внедрение правил взаимодействия между сетевыми сегментами при помощи списков контроля доступа ACL.

Использованное оборудование:

Маршрутизаторы Cisco 7206, Cisco 2511 (используемые для организации WAN), коммутатор Cisco Catalyst 6509, Cisco Catalyst 2950.

Использованные технологии:

LAN switching, VLAN; списки контроля доступа ACL, протокол TACACS+/RADIUS.

Подсистема защиты информации сетевого оборудования, созданная специалистами ICL-КПО ВС, обеспечила надежную защиту и сделала процесс управления компонентами сети более гибким.

Результаты

Система защиты сетевого оборудования, построенная на основе технологий Cisco и входящая в состав комплексной системы защиты информации ООО «Сургутгазпром» — эффективное решение, полностью соответствующее требованиям информационной безопасности ОАО «Газпром» для его дочерних предприятий.

Отзыв

Сегодня все больше отечественных компаний и во все больших масштабах применяют современные ИТ-решения для развития собственных бизнес-процессов. Решения компании Cisco Systems отличаются надежностью и высокой производительностью, что обеспечивает пользователям заметные конкурентные преимущества.

Фролов С.
Руководитель по корпоративным проектам Cisco Systems