ЗАО Банк «Советский» имеет филиальную сеть из 45 отделений в 18 городах Северо-Западного и Центрального федеральных округов, а также более 100 пунктов выдачи кредитов в автосалонах. Банк реализует политику информационной безопасности в соответствии с требованиями отраслевых стандартов и российского законодательства. В частности, следуя требованиям Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», топ-менеджмент банка инициировал комплексный проект по защите персональных данных клиентов.
Проект включает 5 ключевых этапов:
1. аудит информационных систем персональных данных (ИСПДн);
2. разработка организационно-распорядительных документов;
3. создание ИСПДн;
4. организация работы оператора персональных данных;
5. аттестация ИСПДн.
Для реализации комплексного проекта банк подбирал поставщика услуг, у которого есть опыт реализации проектов в области информационной безопасности в многофилиальных банках. После исследования экспертизы компаний, работающих в г. Санкт-Петербурге, «Советский» выбрал в качестве исполнителя санкт-петербургский офис системного интегратора «Микротест».
Специалисты «Микротест» провели аудит ИСПДн, выполнили классификацию персональных данных, разработали модель угроз и подготовили комплект организационно-распорядительных документов. Затем, в соответствии с планом проекта, на этапе создания ИСПДн было внедрено два новых решения:
• система мониторинга информационной безопасности;
• система защиты корпоративной сети.
Система контроля защищенности, созданная на базе ПО Maxpatrol, предназначена для централизованной оценки защищенности информационных ресурсов банка. С помощью системы обеспечен контроль соответствия корпоративным стандартам ИБ, в том числе в части требований 152-ФЗ, проводится инвентаризация и контроль изменений в ИТ-инфраструктуре, обнаружение уязвимостей, оценка защищенности по заданным показателям.
Реализованная система защиты корпоративной сети – каналов связи центрального офиса банка с удаленными подразделениями - обеспечена дополнительными возможностями для предотвращения атак, фильтрации веб-трафика, защиты периметра ИСПДн.
По результатам трех этапов масштабного проекта банк выполнил требования регуляторов, исключив для себя риск санкций за нарушения в обработке персональных данных. Новые ИСПДн интегрированы в ИТ-инфраструктуру банка и снижают риски утечек другой конфиденциальной информации, обрабатываемой в банке.
Дополнительную информацию вы можете получить в пресс-службе компании «Микротест»:
Валентина Иванова
руководитель пресс-службы,
компания «Микротест»
Vivanova@microtest.ru
+7 (495) 787-20-58 #1114
Кирилл Погорелов
PR-агентство Comunica
microtest@comunica.ru
+7 (495) 937-19-14
О компаниях
ЗАО Банк «Советский» — один из первых банков современной России, был основан в 1990 году. В настоящее время головной офис банка располагается в г.Санкт-Петербург.
Банк осуществляет обслуживание клиентов через собственную сеть, включающую в настоящее время 45 отделений различного формата, которые успешно обслуживают клиентов в городах Санкт-Петербург, Москва, Архангельск, Великие Луки, Владимир, Вологда, Калининград, Мурманск, Псков, Рыбинск, Северодвинск, Тверь, Череповец, Вышний Волочек, Ярославль, а также более 100 точек по выдаче автокредитов, расположенных в автосалонах-партнерах банка.
www.sovbank.ru
Компания «Микротест», основанная в 1990 году, занимает лидирующие позиции на рынке системной интеграции в части реализации наиболее сложных проектов. Компания входит в ТОР-10 крупнейших системных интеграторов по версии РА «Эксперт» и в ТОР-5 ИТ-консультантов – по версии журнала «Финанс.» по итогам 2010 года.
Ключевые компетенции компании – построение ИТ-инфраструктуры, финансовые технологии, ИТ-консалтинг, ИТ-аутсорсинг и информационная безопасность.
Среди 8 000 клиентов «Микротест» – «Российские железные дороги», Пенсионный фонд РФ, МЧС России, ТНК-ВР, «Лукойл», «Славнефть-Мегионнефтегаз», Банк России, Райффайзенбанк, ФК УРАЛСИБ, «Тойота Мотор», «КАМАЗ», «Лебедянский», Корпорация «Тактическое ракетное вооружение», «Башнефть», РАО ЕЭС, «Тобольск-Нефтехим», «Таманьнефтегаз».
www.microtest.ru | www.1c-microtest.ru | www.sap-microtest.ru | www.training-microtest.ru | www.ibm-cognos.ru