Горнорудный дивизион ОПЫТ ЗАЩИТЫ ИТ-ИНФРАСТРУКТУРЫ ГОРНОРУДНОГО ДИВИЗИОНА ГРУППЫ «МЕТИНВЕСТ» Волосецкий Виталий Владимирович Директор по ИТ горнорудного дивизиона

2 © ООО «МЕТИНВЕСТ ХОЛДИНГ» Все права защищены Горнорудный дивизион группы МЕТИНВЕСТ Объем внедрения – 7 предприятий (среди них 3 крупнейших ГОКа Горнорудного дивизиона) территориально распределенные - до 500 км. между предприятиями. количество работающих сотрудников – количество рабочих станций – 4600 Реализованные проекты: SAP for Mining – единая ERP система для дивизиона Централизованная ИТ инфраструктура (с круглосуточным мониторингом всех сервисов) Корпоративная сеть передачи данных Стандартизация архитектуры дивизиона Стандартизация процессов на основе MOF

3 © ООО «МЕТИНВЕСТ ХОЛДИНГ» Все права защищены Безопасность – один из ключевых элементов инфраструктуры В рамках проекта построения централизованной инфраструктуры были реализованы основные элементы безопасности: Централизованная модель управления Служба Активного Каталога – единая база данных пользователей и сервисов Централизованная служба периметра – единые политики доступа к сети Интернет Централизованная служба обновлений Централизованная служба антивирусной защиты Горнорудный дивизион группы МЕТИНВЕСТ

4 © ООО «МЕТИНВЕСТ ХОЛДИНГ» Все права защищены Централизованная модель управления Организационные и технологические аспекты централизации ИТ инфраструктуры в разрезе вопросов защиты: Единая точка выработки и принятия решений Возможность централизованного мониторинга с точки зрения оперативной выработки превентивных действий Поддержка тестовой среды для отработки и тестирования обновлений (в том числе связанных с безопасностью) используются технологии виртуализации HYPER-V для моделирования текущей инфраструктуры Реальная среда среда для отработки и тестирования обновлений Горнорудный дивизион группы МЕТИНВЕСТ

5 © ООО «МЕТИНВЕСТ ХОЛДИНГ» Все права защищены Защита периметра Единые политики на доступ к сети Интернет (исходящий трафик) Единая точка входа в корпоративную сеть (входящий трафик) Централизованное управление Интернет Горнорудный дивизион группы МЕТИНВЕСТ

6 © ООО «МЕТИНВЕСТ ХОЛДИНГ» Все права защищены Защита корпоративной почтовой системы Проверка на всех этапах прохождения трафика электронной почты (работают все восемь ядер) Оптимальное распределение нагрузки сканирования Централизованное управление и мониторинг Горнорудный дивизион группы МЕТИНВЕСТ

7 © ООО «МЕТИНВЕСТ ХОЛДИНГ» Все права защищены Защита рабочих станций и серверов Интеграция с системой обновлений. Централизованное управление и мониторинг. ОБНОВЛЕНИЯ СОБЫТИЯ НАСТРОЙКИ ОТЧЕТЫ Серверуправления Серверотчетов Горнорудный дивизион группы МЕТИНВЕСТ