|
|
 |
|
|
 |
ОАО «АИКБ Татфондбанк» завершил аудит состояния информационной безопасности и внедрил собственный удостоверяющий центр
Компания ЭЛВИС-ПЛЮС закончила процесс аудита ОАО «АИКБ «Татфондбанк» на соответствие требованиям Положения Банка России №382-П и создания собственного удостоверяющего центра банка.
На первом этапе оценки соответствия Системы обеспечения информационной безопасности банка нормативным требованиям специалисты ЭЛВИС-ПЛЮС и ОАО «АИКБ «Татфондбанк» разработали опросные формы и план-регламент проведения оценки, выполнили оценку частных и групповых показателей и оформили Заключение об оценке соответствия по категориям, устанавливаемым Положением БР №382-П. Также были разработаны и рекомендации по выполнению мероприятий для улучшения текущего состояния безопасности информации и по приведению СОИБ в соответствие требованиям законодательства РФ в области защиты информации при осуществлении переводов денежных средств.
Большой пласт работ был связан с разработкой организационно-распорядительных документов (ОРД). Аудиторы ЭЛВИС-ПЛЮС и специалисты ОАО «АИКБ «Татфондбанк» создали и актуализировали:
- описания платёжных процессов;
- регламент обеспечения ИБ банкоматов и платёжных терминалов;
- описание порядка взаимодействия с клиентами в нештатных ситуациях;
- регламент обнаружения и реагирования на инциденты ИБ;
- и прочие документы.
Итогом работ стало заключение об оценке соответствия, согласно которому ОАО «АИКБ «Татфондбанк» соответствует требованиям по категориям, устанавливаемым Положением Банка России №382-П.
Вторым большим проектом компании ЭЛВИС-ПЛЮС в ОАО «АИКБ «Татфондбанк» стало создание Удостоверяющего центра (УЦ), предназначенного для организации юридически значимого документооборота внутри банка, а также между банком и его корпоративными клиентами при дистанционном банковском обслуживании.
Проектирование, внедрение и ввод в эксплуатацию удостоверяющего центра были завершены в 2014 году. В настоящий момент УЦ обслуживает около 8 000 клиентов и сотрудников банка. По оценке экспертов компании ЭЛВИС-ПЛЮС, внедрить собственный удостоверяющий центр было экономически целесообразно уже при 4 000 пользователей.
Руководство ОАО «АИКБ «Татфондбанк» поставило перед ЭЛВИС-ПЛЮС следующие задачи:
- Подготовить техническое задание и технорабочий проект УЦ, включающий спецификации необходимого оборудования и программного обеспечения, удовлетворяющий требованиям ФСБ России.
- Поставить необходимое оборудование и программное обеспечение. Основой для создания УЦ стало ПО КриптоПро УЦ версии 1.5.
- Внедрить все технологические решения и сдать УЦ в эксплуатацию.
- Разработать всю эксплуатационную и организационно-распорядительную документацию, регламенты деятельности удостоверяющего центра банка; отрегулировать бизнес-процессы, связанные с ЭДО и УЦ.
- Подготовить УЦ к проведению процедуры аккредитации.
Весь процесс создания УЦ занял чуть больше полугода. Специалисты ЭЛВИС-ПЛЮС и ОАО «АИКБ «Татфондбанк» решили все задачи точно в соответствии с календарным планом работ.
В настоящий момент сотрудникам УЦ ОАО «АИКБ «Татфондбанк» оказываются услуги по технической поддержке всех внедрённых решений.
Алексей Жуков, начальник отдела решений по управлению доступом: «Для нас важно обеспечить Заказчика проверенным средством, которое позволит ему минимизировать риски при осуществлении электронного документооборота в ходе взаимодействия с клиентами и сторонними организациями и, тем самым, реально сэкономить деньги. Поэтому выбор в качестве платформы удостоверяющего центра ПО компании КриптоПро неслучаен. Во-первых, это сильнейший игрок на рынке ПО удостоверяющих центров. Во-вторых, опыт работы с КриптоПро показал высокую степень заинтересованности разработчика в совместной с интегратором работе над продуктом с целью повышения его привлекательности для конечного пользователя. Мы уверены, что это сотрудничество в дальнейшем будет только крепнуть, что станет надежным залогом для сохранения позитивного настроя Заказчиков в совместной работе с ЭЛВИС-ПЛЮС».
Контактное лицо: Сергей Нейгер (написать письмо автору)
Компания: ЭЛВИС-ПЛЮС (все новости этой организации)
Добавлен: 12:27, 13.08.2015
Количество просмотров: 707
| Nubes запустил услугу комплексного аудита информационной безопасности, ООО Нубес, 15:27, 24.04.2024, |
85 |
| Облачный провайдер НУБЕС (Nubes) представил новую услугу — комплексный аудит ИБ. В его состав входит сканирование ИТ-инфраструктуры компании на уязвимости, проверка надежности паролей учетных записей, изучение корпоративной сети на предмет некорректных настроек средств защиты, а также оценка киберграмотности пользователей в отношении фишинговых рассылок. |
 |
| GMCS подписал соглашение о сотрудничестве с НИЯУ МИФИ, GMCS, 20:35, 22.04.2024, Россия |
244 |
| GMCS (входит в ГК «Максима») в рамках расширения работы с вузами подписала партнерское соглашение с НИЯУ МИФИ, ведущим инженерным вузом и единственным в России научно-исследовательским ядерным университетом. |
|
| Тангл и Vysotskiy consulting подписали соглашение о сотрудничестве, Tangl, 02:38, 22.04.2024, Россия |
277 |
| Российский разработчик BIM-решений Тангл и Vysotskiy consulting, консалтинговая компания и разработчик бесплатной образовательной платформы bim.vc, подписали соглашение о сотрудничестве. В планах партнеров – совместными усилиями развивать рынок информационного моделирования в России и повышать зрелость отдельных пользователей и предприятий в области применения BIM-инструментария. |
|
| UDS повысил эффективность расчетов с Tangl value, Tangl, 02:37, 22.04.2024, Россия |
275 |
| Рассказывает директор департамента ценообразования UDS Анастасия Стрем. - Так как наша компания развивается очень динамично, то одним из приоритетов является готовность к масштабированию. ТИМ и Tangl value нам в этом и должны были помочь. |
|
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
