Проект

Банк "ЮниКредит" завершил аудит платежной системы

Заказчики: ЮниКредит (Unicredit)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ITProtect (Инфозащита)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/04 — 2014/07
Технология: ИБ - Антивирусы
подрядчики - 310
проекты - 1321
системы - 443
вендоры - 132
Технология: ИБ - Антиспам
подрядчики - 271
проекты - 1111
системы - 232
вендоры - 95
Технология: ИБ - Аутентификация
подрядчики - 316
проекты - 992
системы - 483
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 386
проекты - 1452
системы - 728
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 277
проекты - 1111
системы - 426
вендоры - 245
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 776
системы - 314
вендоры - 146
Технология: ИБ - Средства шифрования
подрядчики - 277
проекты - 847
системы - 474
вендоры - 246

25 июля 2014 года компания «Инфозащита» сообщила о завершении проекта аудита платежной системы ЗАО «ЮниКредит Банк» на соответствие требованиям федерального законодательства и руководящим документам Банка России.

Ход проекта

Реализация проекта состояла из нескольких этапов. Проведена оценка соответствия принятых мер и процессов требованиям Положения Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств», а также оценки соответствия платежных процессов требованиям ФЗ-161 "О национальной платежной системе".

Итог проекта

«Важной задачей для банка было в сжатые сроки выполнить указание ЦБ России от 5 июня 2013 № 3007-У о внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П. Для выполнения работ была выбрана компания «Инфозащита», предложившая наиболее полный объем работы на наиболее выгодных для банка условиях, – отметил Иван Маршев, начальник отдела информационной безопасности ЗАО «ЮниКредит Банк». – Качественная и быстрая работа подрядчика позволила нам в требуемые сроки обеспечить соответствие банка новым нормативным требованиями, при этом минимально отвлекая сотрудников банка от основных бизнес-процессов».
«Соответствие стандартам и требованиям Банка России и, как следствие, снижение рисков – одно из ключевых направлений работы нашей компании. Нашими специалистами накоплен значительный опыт реализации подобных проектов, – поведал Дмитрий Новиков, технический директор ЗАО «Инфозащита». – По результатам аудита хочется отметить, что банк продемонстрировал высокий уровень организации бизнес-процессов с позиции защиты информации и соответствия требованиям ЦБ. Это можно рассматривать как значительное конкурентное преимущество ЗАО «ЮниКредит Банк», в ситуации, когда утечки информации из платежных систем встречаются все чаще».