Проект

Сколько времени понадобилось для аудита безопасности в «Меткомбанке»

Заказчики: Металлургический коммерческий банк (Меткомбанк)

Москва; Финансовые услуги, инвестиции и аудит

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2015/05 — 2015/09
Технология: ИБ - Антивирусы
подрядчики - 316
проекты - 1334
системы - 447
вендоры - 135
Технология: ИБ - Антиспам
подрядчики - 276
проекты - 1122
системы - 234
вендоры - 97
Технология: ИБ - Аутентификация
подрядчики - 324
проекты - 1007
системы - 486
вендоры - 289
Технология: ИБ - Межсетевые экраны
подрядчики - 393
проекты - 1473
системы - 734
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 283
проекты - 1125
системы - 432
вендоры - 248
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 229
проекты - 787
системы - 316
вендоры - 148
Технология: ИБ - Средства шифрования
подрядчики - 279
проекты - 859
системы - 479
вендоры - 246

Содержание

3 ноября 2015 года компания A-security сообщила о завершении аудита в АО «Меткомбанк» на соответствие требованиям законодательства в области информационной безопасности (ИБ).

Задачи проекта

Особенность проекта в разработке комплексной системы защиты, одновременно удовлетворяющей требованиям Федерального закона «О персональных данных» и Положению Банка России № 382-П в условиях максимального использования существующих мер защиты банка.

Филиал «Меткомбанк» (2013)

Ход проекта

Специалисты компаний провели аудит в течение трех месяцев в два этапа:

  • на первом этапе проведен аудит порядка обработки и защиты персональных данных,
  • на втором этапе - оценка соответствия требованиям Положения Банка России №382-П.

Итог проекта

По итогам работ «Меткомбанк» достиг полного соответствия требованиям Федерального закона «О персональных данных» в организационной части и получил отчет о текущей оценке соответствия банка требованиям Положения Банка России №382-П.

На финальном этапе специалистами A-security была разработана концепция модернизации комплексной системы информационной безопасности.

Сергей Воронков, начальник управления безопасности «Меткомбанка», отметил: «Благодаря совместной работе со специалистами A-security нам удалось получить объективную оценку состояния ИБ банка, оптимизировать внутренние процессы по обеспечению ИБ и составить план по устранению недостатков. Полученные результаты оценки соответствия направлены в Банк России».
«Мы надеемся, что опыт специалистов A-security позволит Меткомбанку усовершенствовать свою систему информационной безопасности, минимизировать риски и полностью выполнить требования законодательства. Все это будет способствовать предоставлению услуг клиентам банка на самом высоком уровне безопасности. Мы признательны Меткомбанку за оказанное доверие, подтверждающее квалификацию наших специалистов в части создания комплексных систем защиты», - заявил Михаил Аронсон, член совета директоров A-security.