Проект

Коммерческий банк развития приводит ИТ-систему в соответствие с требованиями стандарта информационной безопасности

Заказчики: Коммерческий банк развития (КБР)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ПрограмБанк

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/11 — 2013/07

Технология: ИБ - Антивирусы

подрядчики - 330
проекты - 1386

системы - 456
вендоры - 141

Технология: ИБ - Антиспам

подрядчики - 290
проекты - 1176

системы - 237
вендоры - 98

Технология: ИБ - Аутентификация

подрядчики - 342
проекты - 1062

системы - 517
вендоры - 308

Технология: ИБ - Межсетевые экраны

подрядчики - 419
проекты - 1571

системы - 761
вендоры - 273

Технология: ИБ - Предотвращения утечек информации

подрядчики - 308
проекты - 1218

системы - 456
вендоры - 254

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 247
проекты - 836

системы - 337
вендоры - 157

Технология: ИБ - Средства шифрования

подрядчики - 299
проекты - 921

системы - 495
вендоры - 253

Руководство Коммерческого Банка Развития в 2012 году приняло решение о приведении ИТ-системы банка в соответствие стандарту Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации (СТО БР ИББС). По итогам конкурса реализация проекта доверена компании «ПрограмБанк», сообщила пресс-служба интегратора 9 июля 2013 года.

Работа

На первом этапе специалисты «ПрограмБанк» провели обследование состояния ИБ ИТ-систем заказчика. В результате анализа полученных данных выработаны требования к системе обеспечения информационной безопасности (СОИБ) банка.

Вторым этапом совместно со специалистами банка произведены настройка и тестирование подсистемы, а также обучение ИТ-специалистов.

В рамках проекта:

Реализован функционал обеспечения безопасности с сертифицированными механизмами защиты ИА (Информационные активы).
Реализованы требования к обработке персональных данных в соответствии с требованиями федерального законодательства, а также ФСТЭК и ФСБ России.
Повышен уровень безопасности обработки ИА (Информационные активы) в ИБС «Гефест».
Реализован механизм администрирования ИБС «Гефест» в соответствии с требованиями нормативных документов ФСТЭК и СТО БР ИББС 1.2 -2010.
Упрощены процедуры аттестации объектов информатизации, основанных на использовании ИБС «Гефест», по требованиям безопасности информации.
Упрощены процедуры обеспечения соответствия кредитной организации требованиям СТО БР ИББС 1.2 -2010.

На 9 июля 2013 года подсистема работает в режиме производственной эксплуатации.

Источник — «https://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D1%80%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_%D0%B1%D0%B0%D0%BD%D0%BA_%D1%80%D0%B0%D0%B7%D0%B2%D0%B8%D1%82%D0%B8%D1%8F_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8)»