30 июля 2014
«Инфосистемы Джет» обеспечили сертификацию ИС «Росгосстрах Банка» на соответствие PCI DSS 3.0
Обе компании закончили комплекс мероприятий, направленных на приведение платежных систем финансовой организации к стандарту PCI DSS 3.0. В данный проект были включены все процессы и системы банка, связанные с обеспечением безопасности при передаче, обработке и хранении информации о платежных картах. Помимо этого, сертификации подверглись и некоторые инфраструктурные системы, которые обеспечили необходимыми защитными решениями. По сообщению CNews, специалисты учитывали требования не только стандарта, но и потребностей учреждения в области информационной безопасности.
В настоящее время число клиентов «Россгосстрах банка» составляет примерно 1,5 частных лиц и 30 тысяч корпоративных пользователей. На данный момент финансовая организация имеет 290 филиалов по всей стране, представленных в 178 городах. Что касается банкоматной сети, то она довольно широка и составляет в общей сложности примерно 400 устройств. Именно поэтому такая крупная база требует к себе соответствующего внимания в области обеспечения должного уровня безопасности.
Согласно первому этапу, специалисты компании «Инфосистемы Джет» провели исследования с платежными системами «Россгосстрах банка» и оценили их безопасность и соответствие стандарту PCI DSS. После этого эксперты создали план для приведения всех процессов банка в соответствующее состояние благодаря использованию дополнительных средств защиты, сегментированию сети и доработке нормативно-распорядительных документов.
По словам Елены Козловой, руководителя направления Security Compliance, в центре информационной безопасности в фирме «Инфосистемы Джет», главной задачей, стоящей перед сотрудниками компании, являлось обеспечение реальной сильной безопасности для защиты данных систем банка. В процессе осуществления проекта был сохранен необходимый баланс между такими факторами, как принципы экономической целесообразности для внедряемых решений, их практическая польза и требования к сохранению эффективной работы информационной службы финансовой организации. Внедряемые системы были представлены такими возможностями, как двухфакторная система аутентификации, сканирование уязвимостей, мониторинг активности клиентов банка в информационных базах, решения класса SIEM и другое.
Последний этап проекта заключался в проведении итогового аудита, осуществленного группой специалистов фирмы «Инфосистемы Джет», которые не были задействован в работе над проектом. Платежные системы MasterCard и Visa приняли результаты аудита и банку выдали соответствующий сертификат на его деятельность.
