Проект

Банк "РБА" завершает внедрение комплексной системы мер информационной безопасности

Заказчики: РБА КБ

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ПрограмБанк
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/08 — 2012/11
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

Содержание

«ПрограмБанк» завершил внедрение подсистемы информационной безопасности в банке КБ «РБА», сообщила пресс-служба компании 20 ноября 2012 года.

Основа

С целью обеспечения стабильности банковской системы Центробанк совместно с банковским сообществом разработал серию стандартов по информационной безопасности СТО БР ИББС. Система обеспечения информационной безопасностью (СОИБ), построенная в соответствии с СТО БР ИББС, представляет собой комплекс организационных и технических защитных мер, основанный на принципах единого менеджмента, обеспечивающего адекватность реальным угрозам информационной безопасности в рамках всей банковской организации.

Решение

В 2011 году руководством КБ «РБА» принято решение о внедрении стандарта СТО БР ИББС, в т.ч. и на уровне ИТ-инфраструктуры. Проект реализован компанией «ПрограмБанк». Основной задачей проекта стало обеспечение выполнения требований стандарта СТО БР ИББС 1.2-2010 автоматизированной банковской системой и требований по обработке персональных данных.

На первом этапе специалисты «ПрограмБанк» провели обследование состояния ИБС в банке. В результате системного анализа полученных данных были согласованы требования к ИБС с целью обеспечения информационной безопасности (СОИБ) банка. Далее, совместно со специалистами банка были произведены настройка и тестирование подсистемы информационной безопасности (ПИБ), а также обучение специалистов банка, отвечающих за безопасность.Как зародилась масштабная коррупционная схема при внедрении ИТ в ПФР при участии «Техносерва» и «Редсис». Подробности 38.6 т

По окончанию подготовительных работ осуществлен запуск ПИБ в опытную эксплуатацию для тестирования работоспособности ИБС в целом. Как известно, безопасность всегда значительно усложняет систему, что снижает ее эффективность и производительность. В результате настроек алгоритма фильтрации записей было обеспечено повышение уровня безопасности, который практически не сказывается на операционной деятельности банка. В настоящее время подсистема работает стабильно в режиме промышленной эксплуатации.

Детали

В рамках проекта:

  • Обеспечен функционал обеспечения безопасности с регламентированными механизмами защиты ИА (Информационные активы).
  • Обработка персональных данных приведена в соответствии с требованиями федерального законодательства, а также ФСТЭК и ФСБ России.
  • Повышен уровень безопасности обработки ИА (Информационные активы) в ИБС «Гефест».
  • Механизм администрирования ИБС «Гефест» реализован в соответствии с требованиями нормативных документов ФСТЭК и СТО БР ИББС 1.2 -2010.
  • Упрощены процедуры аттестации объектов информатизации, основанных на использовании ИБС «Гефест», по требованиям безопасности информации.
  • Облегчены процедуры обеспечения соответствия кредитной организации требованиям СТО БР ИББС 1.2 -2010.
  • В дополнение, в рамках проекта специалистами компании «ПрограмБанк» была значительно проработана эргономика модуля администрирования ИБС «Гефест», что позволило повысить удобство администрирования системы в целом.