Создание МСС и системы защиты периметра информационной системы для «СО ЕЭС»

Требования бизнеса заказчика

В соответствии с инвестиционным планом ОАО «СО ЕЭС» было принято решение построить единую корпоративную защищенную сеть передачи данных, способную обеспечивать транспорт различных видов трафика и внедрение интегрированных услуг связи. Наряду с этим было необходимо обеспечить защиту информационных ресурсов системного оператора от внешних угроз.

Решение

«Системный оператор Единой энергетической системы», специализированная организация, в реальном времени управляющая технологическими режимами работы объектов энергосистемы страны, объявила о создании мультисервисной IP-сети связи и комплекса защиты периметра своей информационной системы. В результате тендера, свои предложения на который представили сразу несколько ведущих российских системных интеграторов, победителем – генеральным подрядчиком всех работ по реализации проектов общей стоимостью 560 млн. рублей, стала компания «Микротест». Мультисервисная сеть связи построена на основе современных принципов организации высоконадежных сетей связи с использованием передовых механизмов и протоколов Cisco Globally Resilient IP. МСС обеспечила эффективное использование пропускной способности каналов связи с гарантированное качество обслуживания для критичного трафика.

В мультисервисную сеть связи были включены как общие (электронная почта, документооборот и др.), так и специализированные диспетчерско-технологические информационные системы, использующиеся для круглосуточного оперативно-диспетчерского управления Единой энергосистемой России. Кроме того, МСС обеспечила работы систем диспетчерской и технологической телефонной связи, систем организации селекторных совещаний и видеоконференцсвязи.

Система защиты периметра интегрирована в МСС для минимизации угроз информационной безопасности. СЗП обеспечивает контроль доступа к ресурсам МСС защищенного удаленного доступа. Обнаружения и предотвращения сетевых атак и несанкционированной сетевой активности. СЗП защищает каналы связи и шифрование в соответствие с российскими стандартами обеспечения информационной безопасности, а также контроль контента: анализ трафика на прикладном уровне, защиту трафика от вирусов и различных типов spyware и malware, защиту от спама, URL-фильтрацию, антифишинг и др.

Реализованная система защиты периметра включает следующие подсистемы:

• подсистема межсетевого экранирования;
• подсистема защиты каналов связи;
• подсистема защищенного удаленного доступа;
• подсистема обнаружения сетевых вторжений;
• подсистема управления и мониторинга СЗП.

Программно-аппаратные комплексы МСС и СЗП построены на оборудовании компании Cisco Systems и решениях Siemens, IBM, «Микролинг-Связь» и S-Terra.

Достигнутые результаты

Когда обе сети были приняты в промышленную эксплуатацию, оказалось, что они в полной мере соответствуют ожиданиям заказчика: пропускная способность каналов связи между филиалами ОАО «Системный оператор ЕЭС» выросла на порядок, повысилась защищенность корпоративной информационной системы от несанкционированного воздействия, внедрена единая система мониторинга со встроенными средствами аналитики, позволяющая локализовать проблемы.

Отзыв