Проект

"СОГАЗ" завершила аудит систем безопасности

Заказчики: Страховое общество газовой промышленности (СОГАЗ)

Москва; Страхование

Подрядчики: NVision Group (Энвижн Груп)

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/02 — 2014/06

Технология: ИБ - Антивирусы

подрядчики - 303
проекты - 1299

системы - 439
вендоры - 129

Технология: ИБ - Антиспам

подрядчики - 264
проекты - 1090

системы - 228
вендоры - 91

Технология: ИБ - Аутентификация

подрядчики - 303
проекты - 958

системы - 467
вендоры - 278

Технология: ИБ - Межсетевые экраны

подрядчики - 375
проекты - 1413

системы - 710
вендоры - 252

Технология: ИБ - Предотвращения утечек информации

подрядчики - 268
проекты - 1073

системы - 420
вендоры - 242

Технология: ИБ - Резервное копирование и хранение данных

подрядчики - 216
проекты - 754

системы - 304
вендоры - 138

Технология: ИБ - Средства шифрования

подрядчики - 269
проекты - 826

системы - 467
вендоры - 242

3 июля 2014 года стало известно о разработке и внедрении компанией «Энвижн Груп» системы управления информационной безопасностью (СУИБ) в страховой компании «СОГАЗ».

Ход проекта

Специалисты «Энвижн Груп» провели аудит существующих систем информационной безопасности «СОГАЗ», выделили информационные активы, разработали необходимые процедуры и политики СУИБ, затем внедрили процессы управления ИБ. Особое внимание уделили интеграции требований ISO 27001 и Федерального закона «О персональных данных», поскольку в область действия СУИБ вошло оказание услуги ДМС населению.

Аудит внедренной системы управления информационной безопасностью «СОГАЗа» провел Британский институт стандартов (BSI).

«Проведенный комплекс мер по внедрению СУИБ и последующая сертификация на соответствие международному стандарту ISO/IEC 27001 вывели «СОГАЗ» на новый уровень и в механизмах управления, и в механизмах защиты информационной безопасности. Высокая оценка является гарантом надежности компании, позволяет укрепить доверие со стороны клиентов и партнеров, а это для нас одна из приоритетных задач. В целом, проект позволил создать ряд конкурентных преимуществ», – отметил Александр Мордвинов, начальник отдела методологии и нормативной документации информационной безопасности «СОГАЗ».

Источник — «https://med.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%A1%D1%82%D1%80%D0%B0%D1%85%D0%BE%D0%B2%D0%BE%D0%B5_%D0%BE%D0%B1%D1%89%D0%B5%D1%81%D1%82%D0%B2%D0%BE_%D0%B3%D0%B0%D0%B7%D0%BE%D0%B2%D0%BE%D0%B9_%D0%BF%D1%80%D0%BE%D0%BC%D1%8B%D1%88%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8_(%D0%A1%D0%9E%D0%93%D0%90%D0%97)_(%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D1%8B_%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B5%D0%B3%D0%BE_%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8)»