"Росгосстрах Банк" завершил процедуру сертификации систем безопасности

22 июля 2014 года Росгосстрах банк и компания «Инфосистемы Джет» сделали совместное заявление о завершении проекта по приведению платежных систем банка в соответствие с требованиями стандарта PCI DSS 3.0.

Задачи проекта

Объемы данных, обрабатываемых в платежных системах банка делают обеспечение их безопасности, в том числе приведение платежных систем в соответствие с требованиями стандарта PCI DSS, одной из первостепенных задач.

«Мы осознаем взаимосвязь между доверием клиентов, надежностью банка и его привлекательностью как кредитного учреждения и партнера для проведения финансовых операций ─ подчеркнул Константин Савин, руководитель процессингового центра Росгосстрах банк. – Поэтому соответствие наших информационных систем стандарту PCI DSS воспринимается нами не столько как сертификация, необходимая игроку современного финансового рынка, но как основополагающая составляющая стратегии ИБ банка в целом».

Партнер в проекте компания «Инфосистемы Джет».

Ход проекта

На первом этапе проекта эксперты компании «Инфосистемы Джет» обследовали и оценили платежные системы банка на предмет соответствия требованиям стандарта PCI DSS, общий уровень их защищенности.

По итогам обследования сформирован план, согласно которому доработаны нормативно-распорядительные документы, проведено сегментирование сети, внедрены дополнительные средства защиты информации.

«Помимо аудиторских и сертификационных задач перед нами стояла цель обеспечить реальную безопасность информационных систем банка. При этом мы сохранили баланс между принципами экономической целесообразности внедряемых средств защиты, их практической ценностью и требованиями по сохранению производительности ИС банка, − поведала Елена Козлова, руководитель направления Security Compliance Центра информационной безопасности компании "Инфосистемы Джет". – В число внедренных средств защиты вошли решение класса SIEM, средства контроля целостности систем, мониторинга активности пользователей в базах данных, сканирования уязвимостей, двухфакторной аутентификации и др., за счет чего было обеспечено соответствие стандарту и повышен уровень ИБ банка в целом».

Итог проекта

Завершающий этап проекта - итоговый аудит, проведен группой экспертов компании «Инфосистемы Джет», не принимавших участия в проектных работах. Результаты аудита приняты международными платежными системами Visa и MasterCard, РОСГОССТРАХ БАНК получил сертификат соответствия.