SGRC

Security Governance, Risk Management and Compliance

scheme-image

«Корпорация «МСП» АО 2017 - 2020

Центр мониторинга и управления информационной безопасностью Security Vision

Акционерное общество «Федеральная корпорация по развитию малого и среднего предпринимательства» (Корпорация «МСП») осуществляет свою деятельность в качестве института развития в сфере малого и среднего предпринимательства в целях координации оказания субъектам малого и среднего предпринимательства (МСП) государственной поддержки. В рамках обеспечения надежной защиты информационных активов Корпорация ведет активную деятельность по автоматизации своих процессов обеспечения кибербезопасности с помощью продуктов Security Vision.


В рамках проекта модернизации системы мониторинга и управления инцидентами ИБ специалисты Security Vision во взаимодействии с сотрудниками Корпорации «МСП» внедрили систему мониторинга информационной безопасности на базе Security Vision. Важными элементами данной системы стали продукт Security Vision Security Operation Center (Security Vision SOC), предназначенный для построения ситуационного центра информационной безопасности, и продукт Security Governance, Risk Management and Compliance (Security Vision SGRC), который автоматизирует такие процессы, как управление рисками, аудитами, соответствием, документами и стандартами ИБ и управление уязвимостями.


После внедрения и завершения пусконаладочных работ обеих систем специалисты Security Vision произвели интеграцию Security Vision SOC и Security Vision SGRC с внешними ИТ и ИБ системами и выстроили базовый процесс управления инцидентами информационной безопасности.


Модернизация системы мониторинга и управления инцидентами ИБ позволила реализовать наглядный и управляемый процесс обработки и реагирования на инциденты, соответствующий требованиям стандартов безопасности и лучшим практикам в области информационной безопасности.


Позднее система мониторинга и управления инцидентами безопасности регулярно обновлялась. Проводилась интеграция с дополнительными внешними ИТ и ИБ системами.



answer-image

Сергей Фомиченко

Начальник отдела информационной безопасности

АО «Корпорация «МСП»

«Корпорация «МСП» осуществляет свою деятельность в качестве института развития в сфере малого и среднего предпринимательства, поэтому защита информационных ресурсов играет важную роль не только для самой Корпорации, но и для множества субъектов малого и среднего предпринимательства, которые пользуются ресурсами Корпорации. Мы признательны коллегам из Security Vision за высокий профессионализм и содействие в решении столь важной и актуальной задачи».

answer-image

Андрей Янкин

Директор ЦИБ

Инфосистемы Джет

«Сейчас наблюдаются два очевидных тренда в развитии систем обеспечения информационной безопасности предприятий. С одной стороны, системы защиты становятся все сложнее и разнообразнее, а значит, требуют отдельных централизованных средств управления и мониторинга. С другой, идет смещение фокуса от превентивных контролей ИБ к оперативному детектированию и реагированию. Коллеги из Security Vision предвосхитили эти изменения и уже более 10 лет создают и развивают продукт, который позволяет компаниям создавать эффективный центр управления ИБ. Думаю, сейчас он актуален, как никогда».