Проект

СОИБ банка «ТРАСТ»

Заказчики: Траст Банк непрофильных активов (Национальный банк Траст)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Leta IT-company
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/02
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

Компания LETA завершила комплексный проект по приведению системы обеспечения информационной безопасности (далее – СОИБ) банка «ТРАСТ» в соответствие новым требованиям Стандарта Банка России по информационной безопасности.

Банк «ТРАСТ» строит политику информационной безопасности в соответствии с требованиями отраслевых стандартов СТО БР ИББС-1.0-2010 и PCI DSS. Совместно с компанией LETA банком был запущен масштабный проект по созданию комплексной системы, снижающей риски прямого и косвенного финансового ущерба, входящие в модель угроз информационной безопасности.

В рамках проекта специалистами компании LETA совместно с сотрудниками банка «ТРАСТ» был выполнен широкий комплекс работ. Среди них – анализ инфраструктуры банка, организационно-распорядительной документации в области ИБ и смежных областях; обследование и подготовка рекомендаций по корректировке бизнес-процессов, в рамках которых ведется обработка данных платежных карт и персональных данных.

«Сегодня для российских банков актуальными являются инсайдерские угрозы и угрозы, связанные с мошенничеством в системах дистанционного банковского обслуживания (ДБО), – рассказывает Саид Аль-Уляфи, директор по информационной безопасности банка “ТРАСТ”. – В связи со вступлением в силу Федерального закона № 152 и доработанным стандартом по информационной безопасности Банка России повысились требования регуляторов к обеспечению безопасности при обработке персональных данных. Для их реализации по результатам тендера нами была выбрана компания LETA. Особенностью проекта стал большой объем аудиторской и аналитической работы, проведенный сотрудниками банка совместно с экспертами LETA. Была подготовлена необходимая методологическая база системы менеджмента ИБ в разрезе требований нового стандарта Банка России. Систематизирована и упорядочена система обеспечения информационной безопасности банка и деятельность бизнес-подразделений, вовлеченных в процесс обеспечения ИБ. Комплексное решение задач защиты информации, в том числе и персональных данных, в различных режимах конфиденциальности (банковской и коммерческой тайн) позволило банку оптимизировать затраты на качественное выполнение требований регуляторов по ИБ».
«Независимо от того, на каком этапе развития находится информационная система компании, она должна соответствовать определенному набору требований к обеспечению информационной безопасности. Существуют требования регуляторов, независимые от отрасли, а есть требования, специфичные для определенного сектора экономики, – говорит Андрей Конусов, генеральный директор компании LETA. – Помимо обязательных требований регуляторов существуют так называемые лучшие практики в области ИБ. В кредитно-финансовом секторе таковой является стандарт Банка России. Стоит подчеркнуть, что полноценное внедрение требований данного стандарта – непростая комплексная задача. Эффективная совместная работа специалистов банка “ТРАСТ” и экспертов нашей компании позволила успешно решить эту задачу».