Проект

Коммерческий банк развития приводит ИТ-систему в соответствие с требованиями стандарта информационной безопасности

Заказчики: Коммерческий банк развития (КБР)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ПрограмБанк
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/11 — 2013/07
Технология: ИБ - Антивирусы
подрядчики - 303
проекты - 1299
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 264
проекты - 1090
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 303
проекты - 958
системы - 465
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 375
проекты - 1413
системы - 708
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 268
проекты - 1073
системы - 419
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 304
вендоры - 138
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 825
системы - 466
вендоры - 242

Руководство Коммерческого Банка Развития в 2012 году приняло решение о приведении ИТ-системы банка в соответствие стандарту Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации (СТО БР ИББС). По итогам конкурса реализация проекта доверена компании «ПрограмБанк», сообщила пресс-служба интегратора 9 июля 2013 года.

Работа

На первом этапе специалисты «ПрограмБанк» провели обследование состояния ИБ ИТ-систем заказчика. В результате анализа полученных данных выработаны требования к системе обеспечения информационной безопасности (СОИБ) банка.

Вторым этапом совместно со специалистами банка произведены настройка и тестирование подсистемы, а также обучение ИТ-специалистов.

В рамках проекта:

  • Реализован функционал обеспечения безопасности с сертифицированными механизмами защиты ИА (Информационные активы).
  • Реализованы требования к обработке персональных данных в соответствии с требованиями федерального законодательства, а также ФСТЭК и ФСБ России.
  • Повышен уровень безопасности обработки ИА (Информационные активы) в ИБС «Гефест».
  • Реализован механизм администрирования ИБС «Гефест» в соответствии с требованиями нормативных документов ФСТЭК и СТО БР ИББС 1.2 -2010.
  • Упрощены процедуры аттестации объектов информатизации, основанных на использовании ИБС «Гефест», по требованиям безопасности информации.
  • Упрощены процедуры обеспечения соответствия кредитной организации требованиям СТО БР ИББС 1.2 -2010.

На 9 июля 2013 года подсистема работает в режиме производственной эксплуатации.