Аттестация СЗИ RocketData: быстро, эффективно и экономично
Специалисты компании RocketData рассказали, как быстро и бюджетно прошли аттестацию СЗИ, зачем передали заботы об IT-инфраструктуре на аутсорс, и в каких случаях результаты превзошли ожидания.
24.10.2024
О клиенте
RocketData предлагает компаниям среднего и крупного бизнеса программное обеспечение для автоматизации работы с отзывами, управления данными на картах и в справочниках, предоставляет комплексную аналитику и решения для улучшения репутации. Основана в 2017. В команде больше 270 сотрудников. Около 19 тысяч клиентов.
Результаты кейса
Безопасность данныхПеренос 1С: Бухгалтерии в защищенный от киберугроз контур провайдера. 
Эффективное администрированиеПодключение услуги администрирования позволило мгновенно решать технические вопросы, что обеспечило бесперебойную работу системы. 
Оптимизация бюджета и ресурсовИспользуя готовое решение провайдера удалось сократить затраты и освободить время сотрудников для выполнения основных бизнес-задач. Задача
RocketData ведет бухгалтерский и налоговый учет в 1С: Бухгалтерии, что значительно упрощает работу финансовой службы. Однако это программное решение требовало дополнительных мер защиты для предотвращения утечек конфиденциальной информации и персональных данных. Задача компании – защитить ресурс от киберугроз в соответствии с требованиями Приказа Оперативно-аналитического центра при Президенте Республики Беларусь No 66 и Закона Республики Беларусь No99-З «О защите персональных данных». Решить задачу “под ключ” помог аттестованный ОАЦ провайдер технологических услуг hoster.by.
“Вопрос обеспечения информационной безопасности является приоритетным для нашей компании. Но создание защищенного контура на локальном сервере требовало больших инвестиций в оборудование и средства защиты, также нам бы пришлось обучать персонал и привлекать его к дополнительной работе. Нам нужен был аттестованный хостинг-провайдер, предоставляющий готовую защищенную инфраструктуру. Компания hoster.by соответствовала нашим критериями надежности, экспертности и опыта.”
Этапы работ
- Переезд 1С: Бухгалтерии с локального сервера на защищенный хостинг провайдера
- Передача администрирования ресурса на аутсорс специалистам hoster.by
- Аттестация системы защиты информации
ШАГ 1. Переезд 1С: Бухгалтерии с локального сервера на защищенный хостинг провайдера
После процедуры согласования договора, описания ТЗ, подбора оптимального оборудования и определения доступов начался процесс миграции программы. Перенос компания выполняла самостоятельно. После тестового запуска с проверкой настроек и самописных модулей состоялся финальный переезд.
ШАГ 2. Передача администрирования ресурса на аутсорс специалистам hoster.by
Проектом занялась выделенная команда технических специалистов уровня Middle+/Senior/DevOps. Высокий приоритет запросов клиента предполагал моментальное реагирование и решение задач, включая:
- настройку AV-системы
- обновление компонентов
- обслуживание сервера по запросу
- мониторинг систем в live-режиме
- защиту от DDoS-атак
- резервное копирование данных
“Для быстрого обмена сообщениями провайдер предложил вести переписку напрямую без аккаунт-менеджера и по любому удобному каналу связи. Мы выбрали Телеграм-чат, что оказалось очень удобно. К примеру, у нас возникали перебои с подключением к сети, и мы смогли сразу сообщить о проблеме техническим специалистам. Вопрос был решен в кратчайшие сроки”.
“Наша основная задача — надежная защита и обеспечение бесперебойной работы ресурса, чтобы клиент мог использовать его максимально комфортно. Техподдержка остается на связи 24/7. Будь то проблема с подключением к сервисам, или вопрос продления лицензии у поставщика ПО – мы самостоятельно ведем коммуникацию с подрядчиками и находим решение, не отвлекая клиента от рабочих процессов”.
ШАГ 3. Аттестация системы защиты информации
Чувствительную информацию ресурса разместили в безопасной среде провайдера, администрирование выполняли его технические специалисты – поэтому аттестация системы защиты информации проводилась в упрощенном варианте. Следуя рекомендациям команды центра кибербезопасности, компания обновила политики с учетом нового расположения сервера. Документацию тщательно проверили и упорядочили, назначили ответственных сотрудников за обработку данных. В результате, всего за один месяц компания успешно получила сертификат о прохождении аттестации.
“Это сэкономило много времени. Полная аттестация по срокам занимает примерно полгода, включая разработку большой стопки документов, сертификатов, и схем инфраструктуры. Упрощённая аттестация заняла у нас всего месяц. Выполнив все требования законодательства по защите чувствительной информации, мы значительно снизили юридические, финансовые и репутационные риски, связанные с конфиденциальностью и безопасностью данных.”
“На примере кейса становится понятно: обеспечение безопасности ресурса не всегда требует крупных затрат на оборудование, долгого ожидания его доставки и поиска персонала. Можно выбрать готовое защищенное решение у аттестованного провайдера и уже за месяц перевести рабочие процессы в правовое поле. Демонстрируя ориентированность на высокие стандарты надежности и безопасности, компания повышает доверие клиентов и партнеров, что способствует росту и развитию бизнеса".
Получить консультацию
