Защищенная сеть для СК «РСХБ-Страхование»

В августе 2011 года ОАО «Россельхозбанк» начал развивать страховое направление бизнеса, создав универсальную страховую компанию – ЗАО СК «РСХБ-Страхование» Основной задачей РСХБ-Страхования является предоставление высококачественных страховых услуг, как для корпоративных клиентов, так и в розничном сегменте. Среди стратегических целей проекта – предоставление клиентам возможности комплексного финансового обслуживания в рамках РСХБ и достижение лидирующей позиции в сегменте агрострахования. Партнерство с одним из крупнейших банков России с государственным участием гарантирует высокое качество оказываемых услуг в сочетании с гарантией исполнения обязательств. На сегодняшний день ЗАО СК «РСХБ-Страхование» имеет филиалы в 41 городе России и продолжает активно наращивать свое присутствие в регионах.

Бизнес-задача заказчика

Компания ЗАО СК «РСХБ-Страхование» – одна из крупнейших страховых компаний в сельскохозяйственных регионах России. Для повышения эффективности взаимодействия головного офиса банка со всеми 40 его региональными филиалами было принято решение охватить их единой защищенной сетью обмена данными.

Алексей Овинников, начальник управления информационных технологий ЗАО "СК «РСХБ-Страхование»:

"На первоначальном этапе создания филиальной сети компании мы обратились к нескольким крупным поставщикам компьютерной техники с предложением о сотрудничестве. Критериями оценки предложений являлись опыт работы на рынке ИТ-услуг, наличие авторизованных сервисных центров в регионах, разумное ценообразование и возможность доставки небольших партий техники в регионы. Как ни странно, именно последний из факторов вызвал наибольшие трудности у поставщиков, а ведь в начале создания региональной сети это один из основных вопросов. Внимательно изучив представленные предложения, выбрали DEPO Computers, и не ошиблись. Компания уже давно не только производит и поставляет компьютеры, но предлагает и весь спектр комплексных услуг по построению и обслуживанию ИТ-инфраструктур, в том числе защиту персональных данных, построение защищенных каналов".

Проблематика

Для бизнеса заказчика характерна удаленность не только точек продаж, но и мест страховых событий –  это могут быть поля, фермы и т. д. Таким образом, работа сотрудников связана с постоянными выездами, им необходима защищенная связь с головным офисом или с филиалами. Ключевую роль в успехе проекта сыграл тот факт, что DEPO Computers имеет авторизованные сервисные центры во всех городах, где присутствуют филиалы «РСХБ-Страхование».

Решение

Инженеры DEPO Computers представили заказчику несколько вариантов организации защищенной сети обмена данных на основе технологии VPN. Представители ЗАО СК «РСХБ-Страхование»остановили свой выбор на программно-аппаратном комплексе, построенном на базе шлюза безопасности CSP VPN Gate 3000. Устройство установлено в ЦОДе, расположенном в головном офисе компании, и позволяет удаленным филиалам пользоваться ресурсами локальной сети и пересылать данные, не опасаясь за сохранность информации. При этом в подразделениях компании могут применяться шлюзы CSP VPN Gate 100 для подключения до 10 компьютеров или программное обеспечение "Клиент безопасности CSP VPN Client", позволяющее подключать отдельный персональный компьютер.

Используемые продукты CSP VPN разработаны компанией "С-Терра СиЭсПи" и являются частью решения Cisco Systems, адаптированного к российским стандартам информационной безопасности. Они сертифицированы ФСБ и ФСТЭК Российской Федерации и могут быть использованы в качестве средств криптографической защиты информации, инструмента предотвращения несанкционированного доступа, а также межсетевого экрана. Шлюзы обеспечивают защиту и пакетную фильтрацию не только проходящего через них трафика подсетей, но и собственного трафика.

Централизованное обслуживание продуктов линейки CSP VPN обеспечивается с помощью ПО VPN Updater. Его серверная часть устанавливается на выделенный компьютер в защищенной локальной подсети, а клиентская — на каждое VPN-устройство. Такая система позволяет следить за состоянием удаленных устройств и своевременно обновлять локальные политики безопасности, сертификаты, ключи и лицензии.

Результаты проекта по ИТ

Решение позволило организовать максимально защищенный канал связи между московским офисом компании и 40 ее филиалами. Внедрение комплекса позволило не только решить основную задачу по защите передаваемых данных, но также выделить ресурсы, которыми сотрудники региональных представительств ЗАО СК «РСХБ-Страхование» могут воспользоваться в любой момент (например, был организован доступ к базе нормативно-справочной информации). Использование данного аппаратно-программного решения, управляемого централизованно, позволило повысить уровень безопасности системы в целом за счет минимизации технического персонала, которому необходим доступ как к самим VPN-устройствам, так и ключевой информации для управления ими.

Результаты проекта для бизнеса

Значительно уменьшились сроки рассмотрения  страховых случаев – сотрудники региональных офисов получили удобный инструмент для передачи и обработки документов. Когда фиксируются убытки по страховым делам, документация занимает от пятисот до тысячи страниц. В региональных офисах нет специалистов по урегулированию убытков: сотрудники сканируют документацию и выкладывают ее на сетевой ресурс. В Москве профильные специалисты получают доступ к этим документам и оперативно их обрабатывают.