Проект

Банк "ЮниКредит" завершил аудит платежной системы

Заказчики: ЮниКредит (Unicredit)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ITProtect (Инфозащита)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/04 — 2014/07
Технология: ИБ - Антивирусы
подрядчики - 314
проекты - 1330
системы - 446
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 275
проекты - 1119
системы - 233
вендоры - 96
Технология: ИБ - Аутентификация
подрядчики - 322
проекты - 1002
системы - 486
вендоры - 289
Технология: ИБ - Межсетевые экраны
подрядчики - 391
проекты - 1466
системы - 734
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 281
проекты - 1122
системы - 429
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 226
проекты - 783
системы - 315
вендоры - 147
Технология: ИБ - Средства шифрования
подрядчики - 278
проекты - 856
системы - 478
вендоры - 246

25 июля 2014 года компания «Инфозащита» сообщила о завершении проекта аудита платежной системы ЗАО «ЮниКредит Банк» на соответствие требованиям федерального законодательства и руководящим документам Банка России.

Ход проекта

Реализация проекта состояла из нескольких этапов. Проведена оценка соответствия принятых мер и процессов требованиям Положения Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств», а также оценки соответствия платежных процессов требованиям ФЗ-161 "О национальной платежной системе".

Итог проекта

«Важной задачей для банка было в сжатые сроки выполнить указание ЦБ России от 5 июня 2013 № 3007-У о внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П. Для выполнения работ была выбрана компания «Инфозащита», предложившая наиболее полный объем работы на наиболее выгодных для банка условиях, – отметил Иван Маршев, начальник отдела информационной безопасности ЗАО «ЮниКредит Банк». – Качественная и быстрая работа подрядчика позволила нам в требуемые сроки обеспечить соответствие банка новым нормативным требованиями, при этом минимально отвлекая сотрудников банка от основных бизнес-процессов».
«Соответствие стандартам и требованиям Банка России и, как следствие, снижение рисков – одно из ключевых направлений работы нашей компании. Нашими специалистами накоплен значительный опыт реализации подобных проектов, – поведал Дмитрий Новиков, технический директор ЗАО «Инфозащита». – По результатам аудита хочется отметить, что банк продемонстрировал высокий уровень организации бизнес-процессов с позиции защиты информации и соответствия требованиям ЦБ. Это можно рассматривать как значительное конкурентное преимущество ЗАО «ЮниКредит Банк», в ситуации, когда утечки информации из платежных систем встречаются все чаще».