Завершён первый этап построения защиты корпоративной ERP-системы ПАО «ГМК «Норильский никель»

ГК «Норникель» с 2014 г. автоматизирует ключевые бизнес-процессы на базе системы SAP ERP во всех своих подразделениях. В январе 2019 г. завершено тиражирование единой системы управления предприятием, что обеспечило охват всей производственной цепочки компании в единой операционной модели на базе централизованной ERP-платформы.

По словам начальника Управления защиты IT-инфраструктуры, Андрея Кульпина, столь масштабная цифровая трансформация потребовала разработки и внедрения надежной современной системы защиты SAP.

«Для выявления уязвимостей и построения стратегии защиты был выполнен аудит безопасности SAP систем ПАО «ГМК «Норильский Никель», проведено сравнение отечественных и зарубежных продуктов. По итогам выбран программный комплекс SafeERP российской компании «Газинформсервис». Продукт обеспечивает контроль защищённости SAP систем, а также позволяет контролировать соответствие конфигураций систем установленным требованиям, выполнять контроль целостности объектов и выполнять статический анализ программного кода. Уверены, что данные решения станут модельными и позволят секьютиризировать корпоративные системы не только предприятий горно-металлургической отрасли, но и для других компаний с разветвленной и диверсифицированной структурой бизнеса», заявил Кульпин.

Комментируя итоги первого этапа внедрения системы SafeERP, заместитель генерального директора ООО «Газинформсервис» Александр Погребной отметил, что основным результатом внедрения программного комплекса SafeERP в ГК «Норникель» стала автоматизация функций контроля соответствия систем SAP требованиям корпоративных стандартов безопасности.

«Это не просто реализованный проект, это пример гармоничноговзаимодействия заказчика и подрядчика при решении такой актуальнойзадачи, как обеспечение безопасности корпоративных информационных систем. В ходе реализации проекта был отлажен механизм устойчивой коммуникации между подразделениями ИТ и ИБ предприятий группы «Норникель», что является одним из ключевых факторов успеха при эксплуатации систем защиты информации такого класса», подчеркнул он.

Программный комплекс SafeERP тестировался подразделениями информационной безопасности предприятий «Норникеля» в течение года, внедрение системы осуществлялось командой компании «Газинформсервис» при непосредственном участии специалистов ГК «Норникель».