Управляю сложными ИТ-программами, технологическими изменениями и внедрением новых решений — от стратегии и архитектуры до промышленной реализации.
Управляю сложными ИТ-программами, технологическими изменениями и внедрением новых решений — от стратегии и архитектуры до промышленной реализации.
На момент начала проекта категорирование объектов критической информационной инфраструктуры Росавиации не было завершено в течение трех лет.
В должности заместителя начальника управления цифровой трансформации я возглавил эту работу: сформировал комиссию по категорированию, организовал обследование информационных систем совместно с их владельцами, лично участвовал в подготовке и проверке документации и взаимодействовал с ФСТЭК России, ФСБ России и Минтрансом России.
За 6 месяцев было проведено категорирование 10 информационных систем, включая значимые объекты КИИ II категории.
Проведено обследование и категорирование 10 информационных систем Росавиации. По результатам работы объектам были присвоены II и III категории значимости, часть объектов не была отнесена к значимым.
Работа по категорированию оставалась незавершенной в течение трех лет. После формирования комиссии и организации процесса полный цикл категорирования был завершен за 6 месяцев.
В контуре проекта находились значимые объекты КИИ II категории, требующие соответствующего уровня организации работ по обеспечению безопасности и выполнению требований регуляторов.
Организовал процесс категорирования, обучение владельцев информационных систем и обследование процессов и возможных последствий нарушения работы систем.
Сформировал комиссию по категорированию, организовал подготовку документов с обоснованием категории или отсутствия категории и их направление во ФСТЭК России.
Благодаря профильному образованию в области информационной безопасности лично участвовал в разработке и проверке документации.
После категорирования организовал анализ существующих мер защиты, определение необходимых изменений и формирование требований к защите значимых объектов КИИ.
Организовал реализацию мероприятий и устранение выявленных замечаний.
За 6 месяцев завершено категорирование 10 информационных систем Росавиации, включая объекты II категории значимости. Подготовлена необходимая документация, результаты категорирования прошли рассмотрение ФСТЭК России.
Для значимых объектов КИИ были реализованы мероприятия по приведению систем защиты в соответствие установленным требованиям.
Отдельным результатом стало закрытие ранее выданных Росавиации представлений: ФСБ России провела проверку их исполнения и подтвердила устранение замечаний.