Проект

Банк "ЮниКредит" завершил аудит платежной системы

Заказчики: ЮниКредит (Unicredit)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ITProtect (Инфозащита)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/04 — 2014/07
Технология: ИБ - Антивирусы
подрядчики - 303
проекты - 1299
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 264
проекты - 1090
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 303
проекты - 958
системы - 465
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 375
проекты - 1413
системы - 708
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 268
проекты - 1073
системы - 419
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 754
системы - 304
вендоры - 138
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 825
системы - 466
вендоры - 242

25 июля 2014 года компания «Инфозащита» сообщила о завершении проекта аудита платежной системы ЗАО «ЮниКредит Банк» на соответствие требованиям федерального законодательства и руководящим документам Банка России.

Ход проекта

Реализация проекта состояла из нескольких этапов. Проведена оценка соответствия принятых мер и процессов требованиям Положения Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств», а также оценки соответствия платежных процессов требованиям ФЗ-161 "О национальной платежной системе".

Итог проекта

«Важной задачей для банка было в сжатые сроки выполнить указание ЦБ России от 5 июня 2013 № 3007-У о внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П. Для выполнения работ была выбрана компания «Инфозащита», предложившая наиболее полный объем работы на наиболее выгодных для банка условиях, – отметил Иван Маршев, начальник отдела информационной безопасности ЗАО «ЮниКредит Банк». – Качественная и быстрая работа подрядчика позволила нам в требуемые сроки обеспечить соответствие банка новым нормативным требованиями, при этом минимально отвлекая сотрудников банка от основных бизнес-процессов».
«Соответствие стандартам и требованиям Банка России и, как следствие, снижение рисков – одно из ключевых направлений работы нашей компании. Нашими специалистами накоплен значительный опыт реализации подобных проектов, – поведал Дмитрий Новиков, технический директор ЗАО «Инфозащита». – По результатам аудита хочется отметить, что банк продемонстрировал высокий уровень организации бизнес-процессов с позиции защиты информации и соответствия требованиям ЦБ. Это можно рассматривать как значительное конкурентное преимущество ЗАО «ЮниКредит Банк», в ситуации, когда утечки информации из платежных систем встречаются все чаще».