| Заказчики: Русславбанк АКБ (РСБ) Москва; Финансовые услуги, инвестиции и аудит Подрядчики: ReignVox Продукт: Комплексные проекты по информационной безопасностиДата проекта: 2010/07 — 2010/12
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
|
Содержание |
Компания ReignVox завершила проект по защите персональных данных в АКБ «РУССЛАВБАНК» (ЗАО).
Решение и сроки
Работы по проекту начались в третьем квартале 2010 года и, по мнению его исполнителей - экспертов ReignVox.
В рамках проекта по защите персональных данных (ПДн) банка специалистами ReignVox проведена экспертиза бизнес-процессов и информационных систем банка, касающихся обработки персональных данных (как сотрудников банка, так и его клиентов).
По итогам обследования информационных систем специалисты ReignVox разработали модель угроз и нарушителя, технические требования к системе защиты персональных данных (СЗПДн) банка, а также - пакет необходимой организационно-распорядительной документации и техническое задание на создание СЗПДн.
Итог
Результатом проведенных работ стала подготовка АКБ «РУССЛАВБАНК» к практическому приведению его ИСПДн и бизнес-процессов в соответствие требованиям Федерального закона № 152 «О персональных данных». Одним из обязательных элементов, обеспечивающих соответствие требованиям законодательства, стали рекомендации по внедрению конкретных технических средств защиты.
Специалисты компании-интегратора рекомендовали к использованию средства двухфакторной аутентификации пользователей, применительно ко всей структуре банка, включающей в себя центральный офис в Москве, а также восемь региональных филиалов и представительств.Гид по российским системам PAM (Privileged Access Management) 
Отзыв
Сергей Блудов, заместитель председателя правления банка: "Обеспечение высокой многоступенчатой защиты конфиденциальной информации наших клиентов и сотрудников и соблюдение требований законодательства определили для нас важность реализованного проекта".
«Один из основных принципов, которым мы руководствовались в работе – минимизация затрат заказчика и разумная достаточность в выборе технических средств защиты», - комментирует Юрий Черкас, руководитель отдела технической защиты информации компании ReignVox. – «В силу этого мы стремились избежать внедрения дополнительных средств защиты за счет использования уже имеющихся в АКБ «РУССЛАВБАНК» средств защиты. А те средства, которые мы рекомендуем внедрить дополнительно, относятся к средствам анализа защищенности и регистрации событий, связанных с обеспечением ИБ».
