Компания "АйТи" завершила разработку специализированного решения для управления персоналом на предприятиях военно-промышленного комплекса на основе системы "БОСС-Кадровик".

По словам разработчиков, система обеспечивает высокую степень безопасности хранящейся и обрабатываемой информации, которая содержит персональные данные сотрудников предприятия. Комплекс программных и технических средств, отвечающий за безопасность информации, гарантирует защиту данных при передаче, а также в случае несанкционированного доступа к ИТ-ресурсам предприятия, при попытке хищения или уничтожения. По всем характеристикам уровень безопасности этого решения соответствует требованиям, установленным законодательством РФ.

Современные предприятия ВПК в части защиты персональных данных сотрудников, которые отнесены Федеральным законом “Об информации, информатизации и защите информации” к категории конфиденциальной информации, руководствуются требованиями российского законодательства. На сегодняшний день существует целый ряд нормативно-правовых актов, определяющих уровень безопасности для конфиденциальных данных и ответственность за нарушение порядка их защиты. Согласно законам РФ комплекс организационных, программных, технических средств, отвечающий за безопасность таких данных при их автоматизированной обработке, должен обеспечивать:

• защиту информации от хищения, утраты, утечки, уничтожения, искажения, подделки и блокирования доступа к ней в случае несанкционированного доступа
• защиту информации от утечки по техническим каналам при ее обработке, хранении и передаче по каналам связи

При создании нового решения осуществлялась интеграция программного пакета "БОСС-Кадровик" с комплексной системой защиты информации (СЗИ), в состав которой входят:

• подсистема защиты баз данных
• подсистема защиты от несанкционированного доступа
• подсистема сетевой безопасности
• подсистема антивирусной защиты
• подсистема защиты от побочных электромагнитных излучений и наводок (ПЭМИН)

Подсистема обеспечения безопасности баз данных "БОСС-Кадровик" на основе программных продуктов компании Application Security позволяет производить диагностику степени защищенности БД, в режиме постоянного мониторинга фиксировать и блокировать атаки. Кроме того, в данной подсистеме осуществляется криптографическая защита хранящейся информации о персонале предприятия, что снижает вероятность ее злонамеренного использования.

Вторая подсистема обеспечивает защиту на случай попыток осуществить несанкционированный доступ к базам данных. Эта часть решения строится на базе сертифицированного по требованиям безопасности Windows XP. Также в системе используются индивидуальные межсетевые экраны, сканер защищенности сети и USB-ключи для двухфакторной аутентификации пользователей. Сетевая безопасность реализуется с помощью сертифицированных VPN-продуктов компании S-Terra, обеспечивающих криптографическую защиту трафика, передаваемого между удаленными объектами, и безопасность межсетевого взаимодействия.

Чтобы оградить не только программный пакет "БОСС-Кадровик", но и все информационные ресурсы предприятия от угрозы воздействия разного рода вредоносных программ, в комплекс СЗИ включена подсистема централизованной антивирусной защиты, базирующаяся на решениях "Лаборатории Касперского" для серверов и рабочих станций.

Кроме этого в структуру подсистем безопасности СЗИ включено оборудование, обеспечивающее маскировку или экранирование информационных электромагнитных сигналов.

Решение учитывает ряд отраслевых особенностей, характерных для предприятий ВПК. Так, традиционно оборонные предприятия имеют достаточно большой штат сотрудников – в среднем порядка 4-7 тысяч человек. Кроме этого, многие оборонные заводы имеют сложную систему начисления заработной платы. Есть возможность интеграции решения с финансовыми системами российских и зарубежных производителей (SAP, Baan и прочие).

Интересные материалы:

• Почтовые ящики передадут "Почте России"?
• В Петербурге ограблен салон связи "Связной"
• LMA manager 2007 по-русски
• "ВымпелКом" с апреля полностью перейдет на выставление счетов в рублях

все новости