Заказчики: ЮниКредит (Unicredit) Москва; Финансовые услуги, инвестиции и аудит Подрядчики: ITProtect (Инфозащита) Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2014/04 — 2014/07
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
25 июля 2014 года компания «Инфозащита» сообщила о завершении проекта аудита платежной системы ЗАО «ЮниКредит Банк» на соответствие требованиям федерального законодательства и руководящим документам Банка России.
Ход проекта
Реализация проекта состояла из нескольких этапов. Проведена оценка соответствия принятых мер и процессов требованиям Положения Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств», а также оценки соответствия платежных процессов требованиям ФЗ-161 "О национальной платежной системе".
Итог проекта
«Важной задачей для банка было в сжатые сроки выполнить указание ЦБ России от 5 июня 2013 № 3007-У о внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П. Для выполнения работ была выбрана компания «Инфозащита», предложившая наиболее полный объем работы на наиболее выгодных для банка условиях, – отметил Иван Маршев, начальник отдела информационной безопасности ЗАО «ЮниКредит Банк». – Качественная и быстрая работа подрядчика позволила нам в требуемые сроки обеспечить соответствие банка новым нормативным требованиями, при этом минимально отвлекая сотрудников банка от основных бизнес-процессов».
«Соответствие стандартам и требованиям Банка России и, как следствие, снижение рисков – одно из ключевых направлений работы нашей компании. Нашими специалистами накоплен значительный опыт реализации подобных проектов, – поведал Дмитрий Новиков, технический директор ЗАО «Инфозащита». – По результатам аудита хочется отметить, что банк продемонстрировал высокий уровень организации бизнес-процессов с позиции защиты информации и соответствия требованиям ЦБ. Это можно рассматривать как значительное конкурентное преимущество ЗАО «ЮниКредит Банк», в ситуации, когда утечки информации из платежных систем встречаются все чаще».