«Элвис-Плюс» поможет «Интер РАО ЕЭС» взять информационную безопасность под контроль
Во вторник, 20 января, компания «Элвис-Плюс» объявила о том, что фирма «Интер РАО ЕЭС» назвала ее победителем открытого конкурса на выполнение работ по разработке ее системы управления информационной безопасностью (СУИБ).
По сообщению IT-компании, названная система должна создаваться с учетом требований действующего законодательства, нормативных документов, принятых в «Интер РАО ЕЭС», а также требований и рекомендаций национальных и международных стандартов в области обеспечения и управления ИБ. В частности, «Элвис-Плюс» рассчитывает, что СУИБ заказчика будет соответствовать требованиям стандарта ISO/IEC 27001, что в перспективе планируется подтвердить специальным документом – «Сертификатом соответствия». Такой документ выдается после устранения всех выявленных в ходе аудита несоответствий и выполнения комплекса организационно-технических мероприятий, проводимых независимыми экспертами органа по сертификации, при этом подтверждается наличие и надлежащее функционирование всех применимых из рекомендуемых стандартом механизмов контроля.
В целом в ходе проекта планируется усовершенствовать существующие практики обеспечения и управления информационной безопасностью в «Интер РАО ЕЭС», сформировать единый подход к построению системы управления информационной безопасностью заказчика, создать базовую правовую основу для построения системы управления информационной безопасностью. Также «Элвис-Плюсу» предстоит регламентировать основные процессы управления и контроля обеспечения информационной безопасности, базовые положения и требования к типовым процессам и процедурам обеспечения информационной безопасности, определить основные направления внедрения и эксплуатации средств и систем информационной безопасности.
За создание СУИБ «Интер РАО ЕЭС» собирается заплатить IT-компании 3 млн 700 тыс. руб.