| Заказчики: РБА КБ Москва; Финансовые услуги, инвестиции и аудит Подрядчики: ПрограмБанк Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2012/08 — 2012/11
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
«ПрограмБанк» завершил внедрение подсистемы информационной безопасности в банке КБ «РБА», сообщила пресс-служба компании 20 ноября 2012 года.
Основа
С целью обеспечения стабильности банковской системы Центробанк совместно с банковским сообществом разработал серию стандартов по информационной безопасности СТО БР ИББС. Система обеспечения информационной безопасностью (СОИБ), построенная в соответствии с СТО БР ИББС, представляет собой комплекс организационных и технических защитных мер, основанный на принципах единого менеджмента, обеспечивающего адекватность реальным угрозам информационной безопасности в рамках всей банковской организации.
Решение
В 2011 году руководством КБ «РБА» принято решение о внедрении стандарта СТО БР ИББС, в т.ч. и на уровне ИТ-инфраструктуры. Проект реализован компанией «ПрограмБанк». Основной задачей проекта стало обеспечение выполнения требований стандарта СТО БР ИББС 1.2-2010 автоматизированной банковской системой и требований по обработке персональных данных.
На первом этапе специалисты «ПрограмБанк» провели обследование состояния ИБС в банке. В результате системного анализа полученных данных были согласованы требования к ИБС с целью обеспечения информационной безопасности (СОИБ) банка. Далее, совместно со специалистами банка были произведены настройка и тестирование подсистемы информационной безопасности (ПИБ), а также обучение специалистов банка, отвечающих за безопасность.Гид по NGFW. 10 наиболее заметных продуктов, доступных на российском рынке 
По окончанию подготовительных работ осуществлен запуск ПИБ в опытную эксплуатацию для тестирования работоспособности ИБС в целом. Как известно, безопасность всегда значительно усложняет систему, что снижает ее эффективность и производительность. В результате настроек алгоритма фильтрации записей было обеспечено повышение уровня безопасности, который практически не сказывается на операционной деятельности банка. В настоящее время подсистема работает стабильно в режиме промышленной эксплуатации.
Детали
В рамках проекта:
- Обеспечен функционал обеспечения безопасности с регламентированными механизмами защиты ИА (Информационные активы).
- Обработка персональных данных приведена в соответствии с требованиями федерального законодательства, а также ФСТЭК и ФСБ России.
- Повышен уровень безопасности обработки ИА (Информационные активы) в ИБС «Гефест».
- Механизм администрирования ИБС «Гефест» реализован в соответствии с требованиями нормативных документов ФСТЭК и СТО БР ИББС 1.2 -2010.
- Упрощены процедуры аттестации объектов информатизации, основанных на использовании ИБС «Гефест», по требованиям безопасности информации.
- Облегчены процедуры обеспечения соответствия кредитной организации требованиям СТО БР ИББС 1.2 -2010.
- В дополнение, в рамках проекта специалистами компании «ПрограмБанк» была значительно проработана эргономика модуля администрирования ИБС «Гефест», что позволило повысить удобство администрирования системы в целом.
