По словам начальника Управления защиты IT-инфраструктуры, Андрея Кульпина, столь масштабная цифровая трансформация потребовала разработки и внедрения надежной современной системы защиты SAP.
«Для выявления уязвимостей и построения стратегии защиты был выполнен аудит безопасности SAP систем «Норникеля», проведено сравнение отечественных и зарубежных продуктов. По итогам выбран программный комплекс SafeERP российской компании «Газинформсервис». Продукт обеспечивает контроль защищённости SAP систем, а также позволяет контролировать соответствие конфигураций систем установленным требованиям, выполнять контроль целостности объектов и выполнять статический анализ программного кода. Уверены, что данные решения станут модельными и позволят секьютиризировать корпоративные системы не только предприятий горно-металлургической отрасли, но и для других компаний с разветвленной и диверсифицированной структурой бизнеса», заявил Кульпин.
Комментируя итоги первого этапа внедрения системы SafeERP, заместитель генерального директора ООО «Газинформсервис» Александр Погребной отметил, что главным основным результатом внедрения программного комплекса SafeERP в ГК «Норникель» стало обеспечение автоматизации функций контроля соответствия систем SAP требованиям корпоративных стандартов безопасности.
«Это не просто реализованный проект, это пример грамотного взаимодействия заказчика и подрядчика в таком актуальном вопросе, как обеспечение безопасности корпоративных информационных систем. Более того, в ходе реализации проекта был отлажен механизм устойчивой коммуникации между подразделениями ИТ и ИБ предприятий группы «Норникель», что нередко является одним из ключевых факторов устойчивости системы кибербезопасности корпораций», подчеркнул он.
Программный комплекс SafeERP тестировался подразделениями информационной безопасности предприятий «Норникеля» в течение года, внедрение системы осуществлялось командой компании «Газинформсервис» при непосредственном участии специалистов ГК «Норникель».
