ISPreview : Новости провайдеров

АйТИ: АйТи берет под защиту информацию компании «АвтоСпецЦентр»

Компания АйТи приступила к оказанию аутсорсинговых услуг в области информационной безопасности ГК АвтоСпецЦентр. В настоящее время ведется подготовительная работа – завершается аудит системы информационной безопасности. В ближайшее время специалисты АйТи планируют взять на себя все обязанности по обеспечению необходимого уровня информационной безопасности компании.

Группа компаний АвтоСпецЦентр является официальным дилером 4 ведущих автомобильных брендов, осуществляя их продажу и обслуживание на 5 площадках в Москве и ближнем Подмосковье.

«На столичном автомобильном рынке АвтоСпецЦентр известен как компания с высокими стандартами работы. В наших руках находятся персональные данные клиентов. Мы очень ценим доверие наших клиентов и уделяем большое внимание обеспечению информационной безопасности. Кроме того, как и любая другая компания, мы работаем с информацией, утечка которой критична для нашего бизнеса. Чтобы гарантировать необходимый уровень защиты данных, нам потребовалось бы создание собственной службы информационной безопасности, что довольно дорого. Мы оценили альтернативные варианты и решили, что передача обеспечения информационной защиты профессионалам для нас наиболее экономически выгодный шаг», – отмечает Леонид Леин, директор по ИТ Группы компаний АвтоСпецЦентр.

В настоящее время специалисты компании АйТи проводят подготовительные работы. На сегодняшний день завершен аудит информационной безопасности АвтоСпецЦентра на соответствие стандарту ISO 27001. Специалисты АйТи осуществили сканирование сетевой инфраструктуры компании в 5 её офисах.

Также был проведен аудит системы безопасности АвтоСпецЦентра на организационном уровне: эксперты АйТи проанализировали документационную базу компании. Параллельно с этим были определены информационные активы АвтоСпецЦентра, требующие наибольшей защиты.

В результате аудита представлена концепция информационной безопасности и методика анализа рисков. На основе проведенного исследования системы информационной безопасности и с учетом разработанных документов специалисты АйТи предложили ряд доработок для повышения уровня защиты информации, в том числе:

новые процедуры, которые необходимо ввести на организационном уровне
рекомендации по настройке действующего оборудования
предложения по модернизации системы информационной безопасности
В дальнейшем будет разработано соглашение об уровне сервиса (SLA), в соответствии с которым компания АйТи будет оказывать услугу аутсорсинга информационной безопасности. АвтоСпецЦентр планирует передать на обслуживание все компоненты корпоративной системы, включая коммуникационное и серверное оборудование, ПК сотрудников – около 500 единиц. Таким образом, специалисты АйТи возьмут на себя все работы по обеспечению необходимого уровня защиты данных, обычно выполняемые корпоративной службой информационной безопасности:

обеспечение защищенности всех сегментов корпоративной сети, включая защиту от несанкционированного доступа и антивирусную защиту
контроль информационных потоков
криптографическую защиту информации
централизованный мониторинг и управление информационной безопасностью и анализ защищенности
Проект аутсорсинга информационной безопасности рассчитан на год.

«Сейчас многие предприятия среднего и малого бизнеса приходят к тому, что аутсорсинг информационной безопасности им выгоднее. Соглашаясь на создание собственной службы информационной безопасности, они вынуждены нанимать дорогостоящих специалистов и все равно не чувствуют себя защищенными на 100%. Потому что защита данных требует постоянного совершенствования, а значит и инвестиций. Мы видим большой интерес со стороны предприятий СМБ к аутсорсингу информационной безопасности и планируем активно развивать эту услугу», — сказал Андрей Петухов, директор департамента систем информационной безопасности компании АйТи.

25-06-2007, АйТИ