Банк "РБА" завершает внедрение комплексной системы мер информационной безопасности

«ПрограмБанк» завершил внедрение подсистемы информационной безопасности в банке КБ «РБА», сообщила пресс-служба компании 20 ноября 2012 года.

Основа

С целью обеспечения стабильности банковской системы Центробанк совместно с банковским сообществом разработал серию стандартов по информационной безопасности СТО БР ИББС. Система обеспечения информационной безопасностью (СОИБ), построенная в соответствии с СТО БР ИББС, представляет собой комплекс организационных и технических защитных мер, основанный на принципах единого менеджмента, обеспечивающего адекватность реальным угрозам информационной безопасности в рамках всей банковской организации.

Решение

В 2011 году руководством КБ «РБА» принято решение о внедрении стандарта СТО БР ИББС, в т.ч. и на уровне ИТ-инфраструктуры. Проект реализован компанией «ПрограмБанк». Основной задачей проекта стало обеспечение выполнения требований стандарта СТО БР ИББС 1.2-2010 автоматизированной банковской системой и требований по обработке персональных данных.

На первом этапе специалисты «ПрограмБанк» провели обследование состояния ИБС в банке. В результате системного анализа полученных данных были согласованы требования к ИБС с целью обеспечения информационной безопасности (СОИБ) банка. Далее, совместно со специалистами банка были произведены настройка и тестирование подсистемы информационной безопасности (ПИБ), а также обучение специалистов банка, отвечающих за безопасность.Российский рынок облачных ИБ-сервисов только формируется 2.4 т

По окончанию подготовительных работ осуществлен запуск ПИБ в опытную эксплуатацию для тестирования работоспособности ИБС в целом. Как известно, безопасность всегда значительно усложняет систему, что снижает ее эффективность и производительность. В результате настроек алгоритма фильтрации записей было обеспечено повышение уровня безопасности, который практически не сказывается на операционной деятельности банка. В настоящее время подсистема работает стабильно в режиме промышленной эксплуатации.

Детали

В рамках проекта:

• Обеспечен функционал обеспечения безопасности с регламентированными механизмами защиты ИА (Информационные активы).
• Обработка персональных данных приведена в соответствии с требованиями федерального законодательства, а также ФСТЭК и ФСБ России.
• Повышен уровень безопасности обработки ИА (Информационные активы) в ИБС «Гефест».
• Механизм администрирования ИБС «Гефест» реализован в соответствии с требованиями нормативных документов ФСТЭК и СТО БР ИББС 1.2 -2010.
• Упрощены процедуры аттестации объектов информатизации, основанных на использовании ИБС «Гефест», по требованиям безопасности информации.
• Облегчены процедуры обеспечения соответствия кредитной организации требованиям СТО БР ИББС 1.2 -2010.
• В дополнение, в рамках проекта специалистами компании «ПрограмБанк» была значительно проработана эргономика модуля администрирования ИБС «Гефест», что позволило повысить удобство администрирования системы в целом.