«ДиалогНаука» аттестовала информационную систему «МБ РУС Банк» для доступа к СМЭВ

Поискать в Интернет  
Компания «ДиалогНаука», системный интегратор в области информационной безопасности, завершила проект по подготовке и аттестации информационной системы «МБ РУС Банк» для взаимодействия со СМЭВ. В рамках комплексного проекта интегратор осуществил поставку и внедрение программно-аппаратных решений в инфраструктуре заказчика.

«ДиалогНаука» успешно завершила комплексный проект по аттестации информационной системы «МБ РУС Банк» для взаимодействия с Единой системой межведомственного электронного взаимодействия (СМЭВ) и осуществила поставку и внедрение необходимых программно-аппаратных комплексов для решения текущих внутренних задач Банка.

 

Специалисты компании «ДиалогНаука» выполнили полный цикл работ по приведению инфраструктуры «МБ РУС Банк» в соответствие с требованиями регуляторов.

В соответствии с Приказом ФСТЭК России от 29 апреля 2021 г. № 77 аттестация объекта информатизации (информационной системы) включала ряд последовательных работ.

На первом этапе были определены границы аттестуемого контура, уточнен состав обрабатываемой информации, а также присвоен соответствующий класс защищенности ПДн и конфиденциальной информации. Результаты этих работ вошли в Акт классификации системы.

Была разработана детализированная Частная модель нарушителя и угроз безопасности информации, включающая определение негативных последствий от реализации угроз, объектов воздействия и источников угроз, оценку способов их реализации, возможности их возникновения и актуальности.

На основе анализа существующей ИТ-инфраструктуры банка была спроектирована архитектура защиты, подобраны совместимые сертифицированные средства защиты информации (СЗИ) и средства криптографической защиты информации (СКЗИ), что позволило подготовить Техническое задание на создание системы защиты информации. В рамках этого же этапа был подготовлен Технический паспорт системы.

Также были сформированы Программа и методики аттестационных испытаний, определяющие регламент проверок. По результатам испытаний оформлены Заключение и протоколы, подтверждающие полное соответствие внедренных мер защиты установленным требованиям и фиксирующие отсутствие критических замечаний.

В завершение был разработан полный комплект организационно-распорядительных документов на аттестуемую систему. При этом итоговый состав документов уточнялся по результатам обследования и анализа исходной документации заказчика.

 

Параллельно были произведены работы по поставке и вводу в эксплуатацию на территориальной площадке «МБ РУС Банк» необходимых программно-аппаратных комплексов.

 

В результате успешного завершения аттестационных испытаний «МБ РУС Банк» получил аттестат соответствия, что подтверждает высокую степень безопасности и надежности системы.

 

«Безопасность клиентских данных и надежность каналов связи с государственными структурами – безусловный приоритет для нашего банка. Прохождение аттестации требует скрупулёзного подхода к оформлению каждой бумаги – от акта классификации до протоколов испытаний. Команда «ДиалогНауки» давно показала себя надежным партнером: все работы были выполнены четко и в срок», – отметил Фёдоров Алексей Анатольевич, руководитель отдела информационной безопасности ООО «МБ РУС Банк».

 

            «Аттестация доступа к СМЭВ для финансовой организации – это комплексная задача, где цена ошибки измеряется не только штрафами регуляторов, но и непрерывностью банковских сервисов. Благодарим ООО «МБ РУС Банк» за выбор «ДиалогНауки» в качестве исполнителя проекта и надеемся продолжать сотрудничество в будущем», ‒ прокомментировал Илья Романов, руководитель отдела консалтинга АО «ДиалогНаука».

 

ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»

 

С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. Мы оказываем консалтинговые услуги, разрабатываем и поставляем комплексные решения по информационной безопасности.

На сегодняшний день мы являемся надежным партнером для множества государственных и частных организаций и предприятий из топливно-энергетического, финансово-кредитного и страхового секторов, пенсионного обеспечения и промышленности.

Компания осуществляет свою деятельность на основании лицензий ФСТЭК и ФСБ.

«ДиалогНаука» является членом АЗИ и АБИСС. Компания внесена в реестр аккредитованных Минцифры России организаций, осуществляющих деятельность в области информационных технологий.

Компания входит в состав Подкомитета № 1 «Безопасность финансовых (банковских) операций» Технического комитета № 122 «Стандарты финансовых операций», осуществляющего свою деятельность при поддержке Росстандарта.

Система менеджмента качества «ДиалогНауки» сертифицирована на соответствие требованиям стандарта ISO 9001, а информационной безопасности – в соответствии со стандартом ГОСТ ИСО 27001.

Компания имеет аккредитации QSA и ASV, позволяющие проводить сертификационный аудит и ASV-сканирования уязвимостей в соответствии с требованиями стандарта PCI DSS, а также статусы 3DS Assessor и Qualified PIN Assessor (QPA), которые предоставляют право проводить сертификационные аудиты на соответствие стандартам безопасности PCI PIN Security и PCI 3DS Core Security Standard.

«ДиалогНаука» внесена в списки официальных поставщиков SWIFT в части предоставления услуг по аудиту и консалтингу в соответствии со стандартом SWIFT CSCF.

Компания располагает штатом компетентных специалистов и имеет большой опыт реализации сложных проектов в области информационной безопасности.

Подробнее о нас можно узнать на сайте www.DialogNauka.ru.

 

За дополнительной информацией обращайтесь:

Отдел маркетинга АО «ДиалогНаука»

Тел.: +7(495) 980-67-76, Факс: +7(495) 980-67-75

URL: http://www.DialogNauka.ru, E-mail: marketing@DialogNauka.ru

 

«ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности.