|
Разработаны методики классификации конфиденциальной информации в рамках процесса "Геологическая разведка" для ОАО "Сургутнефтегаз".04 июня 2010 В 2010 году руководство ОАО "Сургутнефтегаз" решило привлечь "Практику Безопасности"™ для разработки эффективной методики классификации конфиденциальной информации, используемой компанией при проведении геологоразведочных работ. Компания "Сургутнефтегаз" является одним из крупнейших предприятий нефтяной отрасли России. На его долю приходится около 13% объемов добычи нефти в стране и 25% газа, добываемого нефтяными компаниями России. Одним из приоритетных направлений бизнеса компании является разведка и добыча углеводородного сырья. На момент начала работ в ОАО "Сургутнефтегаз" отсутствовали работающие процедуры отнесения информации к конфиденциальной, отсутствовала методика оценки рисков информационной безопасности, не были установлены владельцы информационных ресурсов, эффективность управления инцидентами информационной безопасности находилась на относительно низком уровне. Перед консультантами "Практики Безопасности"™ стояла цель по разработке прозрачной для бизнес-подразделений процедуры отнесения информации к конфиденциальной. Разрабатываемые процедуры классификации должны были быть экономически обоснованными и поддерживаться процедурами расследования инцидентов, маркирования носителей, возможно оценки рисков. Для выполнения поставленных целей и задач "Практикой Безопасности"™ была составлена группа высококвалифицированных специалистов, которые провели аудит информационных потоков бизнес-процесса "Геологическая разведка". Результаты аудита позволили консультантам "Практики Безопасности"™:
Все работы по проекту были выполнены специалистами компании "Практика Безопасности"™ в срок, и в полной мере удовлетворили требованиям и пожеланиям ОАО "Сургутнефтегаз". |
2008-2013. «Практика Безопасности»™. Все права защищены.