Специалисты ИТ-компании «Инфосистемы Джет» завершили комплексный проект по анализу защищенности НОВИКОМа и оценке его соответствия требованиям положений Банка России, стандартов ГОСТ 57580.1 и PCI DSS v.3.2.1.
По итогам проекта дочерний банк «Ростеха» подтвердил высокую степень соответствия строгим нормативам в области информационной безопасности в финансовом секторе.
В ходе реализации проекта было проведено 90 интервью и проанализировано более 1500 свидетельств выполнения требований.
Оценка соответствия нормативным требованиям Центрального банка России является обязанностью финансовых учреждений и проводится один раз в два года. Однако в целях обеспечения высокого уровня безопасности НОВИКОМ привлекает внешнего партнера для ежегодного проведения аудита.
Положения Центрального банка России № 683-П, № 719-П, № 802-П определяют технологические меры, обеспечивающие безопасность проведения финансовых операций. Одним из требований положений является реализация технических и организационных мер национального стандарта ГОСТ 57580.1. За невыполнение указанных требований регулятор вправе наложить санкции вплоть до отзыва лицензий.
Также специалисты компании «Инфосистемы Джет» подтвердили соответствие НОВИКОМа международному стандарту безопасности платежных карт.
PCI DSS — это международный стандарт безопасности, созданный специально для защиты данных платежных карт.
Стандарт содержит комплекс из более чем 250 различных требований. Их должны придерживаться все организации, которые хранят, обрабатывают и передают данные карт платежной системы «Мир». Соответствие НОВИКОМа этому стандарту говорит о том, что банк поддерживает информационную безопасность на высоком уровне и его клиенты могут быть спокойны за данные своих карт при совершении различных банковских операций, например переводов.
Подтвердить соответствие банка стандарту PCI DSS могут только компании, обладающие статусом QSA (Qualified Security Assessor). Поэтому для реализации проекта была выбрана «Инфосистемы Джет». Дополнительно НОВИКОМ получил рекомендации по новой версии стандарта PCI DSS v4.0, чтобы заблаговременно подготовиться к следующей сертификации.
«Ежегодно мы делаем десятки подобных проектов для крупных российских банков. С НОВИКОМом мы работали впервые, его специалисты были заинтересованы в проекте, оперативно и ответственно дорабатывали свою ИТ-инфраструктуру, — комментирует Александр Гон, руководитель группы аудита PCI DSS компании “Инфосистемы Джет”. — Комплексная проверка позволила сэкономить время и дать полное представление о нынешнем состоянии ИБ в организации. Сейчас мы поддерживаем связь с сотрудниками банка и консультируем их по возникающим вопросам».
О компании
«Инфосистемы Джет» — одна из крупнейших ИТ-компаний в России. С 1991 г. работает на рынке системной интеграции, реализуя ежегодно более 1000 проектов, многие из которых уникальны по масштабу и сложности. Штат — более 2000 сотрудников.
Компания располагает несколькими офисами и представительствами в России. Входит в топ-5 крупнейших российских ИТ-компаний (RAEX, 2023 г.). Ключевые направления деятельности: ИТ-инфраструктура, сети и инженерные системы, ИТ-аутсорсинг, информационная безопасность, машинное обучение, заказная разработка ПО, внедрение и сопровождение бизнес-приложений enterprise-уровня, промышленная безопасность и IoT.
