Проект

Банк "ЮниКредит" завершил аудит платежной системы

Заказчики: ЮниКредит (Unicredit)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: ITProtect (Инфозащита)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2014/04 — 2014/07
Технология: ИБ - Антивирусы
подрядчики - 300
проекты - 1296
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 261
проекты - 1087
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 266
проекты - 1069
системы - 418
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 753
системы - 303
вендоры - 137
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 824
системы - 465
вендоры - 242

25 июля 2014 года компания «Инфозащита» сообщила о завершении проекта аудита платежной системы ЗАО «ЮниКредит Банк» на соответствие требованиям федерального законодательства и руководящим документам Банка России.

Ход проекта

Реализация проекта состояла из нескольких этапов. Проведена оценка соответствия принятых мер и процессов требованиям Положения Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств», а также оценки соответствия платежных процессов требованиям ФЗ-161 "О национальной платежной системе".

Итог проекта

«Важной задачей для банка было в сжатые сроки выполнить указание ЦБ России от 5 июня 2013 № 3007-У о внесении изменений в Положение Банка России от 9 июня 2012 года N 382-П. Для выполнения работ была выбрана компания «Инфозащита», предложившая наиболее полный объем работы на наиболее выгодных для банка условиях, – отметил Иван Маршев, начальник отдела информационной безопасности ЗАО «ЮниКредит Банк». – Качественная и быстрая работа подрядчика позволила нам в требуемые сроки обеспечить соответствие банка новым нормативным требованиями, при этом минимально отвлекая сотрудников банка от основных бизнес-процессов».
«Соответствие стандартам и требованиям Банка России и, как следствие, снижение рисков – одно из ключевых направлений работы нашей компании. Нашими специалистами накоплен значительный опыт реализации подобных проектов, – поведал Дмитрий Новиков, технический директор ЗАО «Инфозащита». – По результатам аудита хочется отметить, что банк продемонстрировал высокий уровень организации бизнес-процессов с позиции защиты информации и соответствия требованиям ЦБ. Это можно рассматривать как значительное конкурентное преимущество ЗАО «ЮниКредит Банк», в ситуации, когда утечки информации из платежных систем встречаются все чаще».