Свыше трех тысяч критических уязвимостей устранено на информационных ресурсах АО «НК «ҚТЖ». Такого результата удалось достичь благодаря реализации одного из ключевых проектов цифровой трансформации «Внедрение новой модели информационной безопасности (перезагрузка)», передает Rail-news.kz.
При внедрении процессов управления информационной безопасностью проектная команда применила международные стандарты и одну из лучших разработок в этой области. Это позволило значительно увеличить процент эффективности и успешности внедрения процессов.
– АО «НК «ҚТЖ» – первая портфельная компания группы Фонда АО «Самрук-Қазына», автоматически передающая информацию об инцидентах в Национальный координационный центр информационной безопасности при АО «Государственная техническая служба» в течение 15 минут с момента его обнаружения, – отметил руководитель проекта, главный менеджер департамента корпоративной безопасности АО «НК «ҚТЖ» Орынбасар Жунисбеков.
Кроме того, для ключевых пользователей филиала АО «НК «ҚТЖ» – «Дирекция автоматизации и цифровизации» было проведено свыше 20 тренингов и разработаны пошаговые инструкции, которые позволят быстро и качественно перестроить процесс работы в новом формате информационной безопасности.
– Наша главная задача – ввести осведомленность о кибербезопасности и ее соблюдение в культуру железнодорожной отрасли так же, как безопасность была добавлена в культуру производства и транспортировки, – подчеркнул Орынбасар Жунисбеков. – Железнодорожники понимают необходимость дальнейшего внедрения процессов информационной безопасности.
Благодаря оперативности команды проект завершается раньше на 4 месяца – в сентябре текущего года.
