Крупнейший пригородный перевозчик России затеял масштабный ИБ-проект

«Центральная пригородная пассажирская компания» («Центральная ППК»), доля которой в пригородных перевозках московского ЖД-узла составляет более 80%, а по России - 60%, на 2014-2015 гг. запланировала создание системы обеспечения информационной безопасности и приведение имеющихся у нее ИТ-систем в соответствие с действующим законодательством о защите информации.

Как следует из документации по проекту, работы затронут центральный аппарат и остановочные пункты пригородного пассажирского сообщения компании. В его рамках планируется провести оценку текущих мер по обеспечению ИБ информации ограниченного доступа компании, разработать внутреннюю нормативную документацию по обеспечению ИБ и спроектировать систему защиты информации ограниченного доступа для ИТ-систем типовых объектов компании. Планируется также построить систему защиты персональных данных пассажиров и аттестовать обрабатывающие их ИТ-системы на соответствие требованиям безопасности информации. Помимо этого, «Центральная ППК» рассчитывает создать удостоверяющий центр для интеграции электронной подписи в свою инфраструктуру.

Для системы защиты персональных данных, в частности, должны быть спроектированы типовые решения ИТ-систем, обрабатывающих персональные данные на типовых объектах, нейтрализующие актуальные угрозы безопасности, говорится в проектной документации. Данную систему планируется развернуть к июню 2015 г., а провести аттестацию ИТ-систем персональных данных – не позднее декабря 2015 г.

«Центральная ППК» по-настоящему защитит персональные данные своих пассажиров

Средства защиты информации, предлагаемые для построения системы обеспечения ИБ «Центральной ППК», должны быть сертифицированы в системах сертификации средств защиты информации ФСТЭК, а для средств криптографической защиты - в ФСБ.ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Отдельным проектом в «Центральной ППК» будет проведено создание комплексной системы защиты информации для системы продажи пригородных билетов и контроля прохода пассажиров. Последняя обеспечивает оформление проездных документов на различных видах переносной и стационарной кассовой техники, включая терминалы агентов и интернет-продажи, контроль проездных документов на перроне и во время осуществления поездки, а также учет и обработку данных о перевозках.

ИБ-решение для защиты этой системы будет включать подсистемы защиты от несанкционированного доступа, криптографической защиты, межсетевого экранирования, обнаружения вторжений, анализа защищенности и подсистему антивирусной защиты. ПО базовых средств защиты информации, входящих в состав системы, должно соответствовать требованиям руководящих документов ФСТЭК и ФСБ, указывается в техтребованиях проекта.

Развернуть ИБ-решение для защиты информации системы продажи пригородных билетов и контроля прохода пассажиров планируется к концу 2014 г., после чего – провести ее аттестацию на соответствие требованиям по безопасности информации. Совокупно за оба проекта «Центральная ППК» готова заплатить порядка 345 млн руб.