Команда C-Fence осуществила внедрение в состав автоматизированной системы в защищенном исполнении подсистемы управления конфиденциальностью данных и контроля доступа к цифровым активам в производственном холдинге, который включает ряд предприятий по фабрикации ядерного топлива, конверсии и обогащению урана, производству газовых центрифуг, а также научно-исследовательские и конструкторские организации.
Проект включал следующие работы:
- Предпроектное обследование;
- Разработку технического задания на проектирование;
- Разработку проектной документации;
- Разработку эксплуатационной и организационно-распорядительной документации;
- Установку и настройку системы в базовой конфигурации;
- Миграцию пилотной группы пользователей системы;
- Опытно-промышленную эксплуатацию системы;
- Доработку базовой конфигурации системы по результатам опытно-промышленной эксплуатации;
- Миграция полного состава пользователей системы;
- Ввод системы в постоянную эксплуатацию
Внедрение подсистемы управления конфиденциальностью данных и контроля доступа к цифровым активам позволило Заказчику обеспечить:
- многоуровневую модель мандатного доступа к конфиденциальным и/или классифицированным электронным данным;
- создание файловых меток для наследования уровней конфиденциальности, полный контроль перемещения конфиденциальных электронных данных на предприятии;
- динамическое применение политик доступа (в зависимости от классификационного признака данных);
- режимное обращение документов в зависимости от категории данных и процессов с ними связанных;
- контроль за действиями с конфиденциальной и/или классифицированной информацией в электронном виде в рамках предприятия;
- ведение архива всех анализируемых данных по действиям с конфиденциальной информацией;
- формирование централизованных отчетов по всем инцидентам с конфиденциальной информацией аудит действий и прав доступа к файлам, расположенным в хранилищах данных;
- аудит действий и прав доступа к файлам, расположенным в хранилищах данных;
- классификацию информации, расположенной в хранилищах данных.