INLINE Technologies
Eng

События

08.12.2011

INLINE Technologies завершила аудит информационной системы ЗАО РОCЭКСИМБАНК

INLINE Technologies сообщает о завершении работ по оценке корпоративной информационной системы ЗАО РОСЭКСИМБАНК на соответствие требованиям стандарта Банка России СТО БР ИББС-1.0-2010 и Федерального закона № 152-ФЗ.

В ходе работ было проведено обследование корпоративной информационной системы Банка, собрана информация о процессах обработки персональных данных и осуществлена оценка соответствия Стандарту Банка России и закону ФЗ-152. Также были разработаны рекомендации по приведению в соответствие с действующим законодательством информационной системы Банка и рассчитаны затраты на выполнение требований Стандарта.

Проведенные работы позволили Банку получить объективную и независимую оценку стоимости внедрения Стандарта ЦБ РФ и сравнить затраты на внедрение Стандарта со стоимостью доработки системы информационной безопасности в целом, а также определить степень выполнения требований ФЗ-152. Кроме того, был разработан комплекс мероприятий, направленный на приведение информационной системы ЗАО РОСЭКСИМБАНК в соответствие требованиям Стандарта Банка России и требованиям законодательства в сфере защиты персональных данных.

«Исполнение требований регуляторов в области защиты информации является для нас одним из приоритетных направлений в построении и совершенствовании систем информационной безопасности Банка, – говорит Борис Юдин, начальник управления экономической безопасности ЗАО РОСЭКСИМБАНК. – Наряду с этим для нас было важно выяснить целесообразность использования нормативной базы Банка России, ФСТЭК и ФСБ России в части обеспечения защиты персональных данных. В результате работ, проведенных INLINE Technologies, удалось установить, что следование отраслевому стандарту несет в себе ряд преимуществ, таких, как: комплексный подход, т.е. защита не только данных клиентов и сотрудников, но и ценных активов Банка; поэтапный подход к достижению соответствия; возможность возврата инвестиций благодаря снижению риска реализации угроз; наличие поддержки со стороны регулятора в лице ЦБ РФ. Помимо этого, Стандарт учитывает особенности банковской деятельности и обработки информации, что также важно при разработке стратегии развития информационной системы Банка».

«В 2006 году был введен в действие Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных», регламентирующий процессы, связанные с их обработкой, – говорит Дмитрий Огородников, директор направления информационной безопасности INLINE Technologies. – Так как в информационной системе банка осуществляется обработка персональных данных как клиентов, так и сотрудников, то исполнение Закона «О персональных данных» является обязательным для всех представителей банковского сектора. Принятие банком стандарта, который включает в себя требования по защите персональных данных, автоматически приводит к соответствию федеральному законодательству и, кроме того, повышает уровень защищенности информационной системы банка».

О ЗАО РОСЭКСИМБАНК

Государственный специализированный Российский экспортно-импортный банк был создан в 1994 году. ЗАО РОСЭКСИМБАНК является банком-агентом Правительства РФ по оказанию государственной финансовой (гарантийной) поддержки экспорта российской промышленной продукции, реализующим комплексное финансовое сопровождение отечественных экспортных проектов и предоставляющим полный спектр услуг по обслуживанию операций участников внешнеэкономической деятельности. С 2007 года ЗАО РОСЭКСИМБАНК – дочерняя (100%) структура Государственной корпорации «Банк развития и внешнеэкономической деятельности (Внешэкономбанк)». Сегодня ЗАО РОСЭКСИМБАНК de facto выполняет роль национального экспортного кредитного агентства (ЭКА). За последние семь лет реализовано более ста экспортно-импортных проектов; государственных гарантий РФ оформлено почти на два миллиарда долларов; клиенты Банка поставили свою продукцию в 50 стран мира.


За дополнительной информацией, пожалуйста, обращайтесь к Наталье Ожерельевой, руководителю отдела по внешним коммуникациям: ozherele@in-line.ru.

Наверх
Вопрос эксперту
Сергей Гаврилов
Серверы, СХД, системы виртуализации
Олег Сухов
Видеонаблюдение, биометрия, системы контроля доступа
Александр Переведенцев
Инженерная инфраструктура ЦОД
Александр Удалов
Обслуживание систем и аутсорсинг
Константин Соловьев
КСПД, центры обработки данных, технологические сети
Дмитрий Мороз
Информационная безопасность
  
|  Карта сайта
1-й Волоколамский пр-д, 10, стр. 1, эт. 6, Москва, 123060   Телефон/факс: +7 (495) 721-35-05   эл. почта: info@in-line.ru   Схема проезда
    © 2010-2020  ООО «Инлайн технолоджис»