По результатам обследования информационной системы были предложены комплексные меры по закрытию обнаруженных уязвимостей, а также определены цели и задачи политики информационной безопасности «ДТЭК». На их основе был разработан корпоративный стандарт и все необходимые инструкции и регламенты, являющиеся базой для внедрения эффективной СУИБ. Также специалистами Digital Security была предложена программа мероприятий, необходимых для поддержания необходимого уровня защищенности информационных ресурсов «ДТЭК», включая внедрение системы обучения и повышения осведомленности персонала, а также автоматизированной системы управления ИБ.
Проведенная работа была первым этапом для «ДТЭК» на пути к внедрению комплексной системы управления информационной безопасностью и последующей сертификации по ISO 27001, которая является свидетельством соответствия системы менеджмента ИБ компании лучшим международным стандартам.
«Донбасская топливно-энергетическая компания» (ДТЭК) – первая частная вертикально-интегрированная энергетическая компания Украины, включающая предприятия по добыче угля (ОАО «Павлоградуголь», ОАО «Шахта «Комсомолец Донбасса»), генерации (ООО «Востокэнерго») и поставке электроэнергии (ОАО «ПЭС-Энергоуголь», ООО «Сервис-Инвест).
Digital Security - одна из ведущих российских консалтинговых компаний в области информационной безопасности, а также в области оценки соответствия информационных систем требованиям ISO 27001/ISO 17799, лидер на рынке специализированных систем анализа и управления информационными рисками и политикой безопасности в соответствии с ISO 27001/ISO 17799.
Редактор раздела: Юрий Мальцев (info@nnit.ru)
Рубрики: Интеграция