 |
Компания «Информзащита» подтвердила соответствие ОАО «Собинбанк» требованиям стандарта PCI DSS v. 1.2.
Компания «Информзащита» завершила проект по подготовке и проведению сертификации ОАО «СобинБанк» на соответствие требованиям международного стандарта безопасности платежных карт — PCI DSS в. 1.2, по результатам которого Банк получил сертификат соответствия.
29 июля в Собинбанке состоялось торжественное вручение сертификата. Во встрече приняли участие Председатель Правления Собинбанка Александр Хрилёв, Генеральный директор компании «Информзащита» Владимир Гайкович и другие участники данного проекта.
Проведенная успешная сертификация является результатом совместного проекта ОАО «Собинбанк» и ЗАО НИП «Информзащита», выполненного в период с сентября 2008 по май 2009 года. Успешная сертификация банка, входящего в top-100 крупнейших кредитных организаций России, — это на сегодняшний момент времени уникальное событие для российского банковского сообщества.
Владимир Гайкович, Генеральный директор компании «Информзащита» вручает сертификат соответствия стандарту PCI DSS в. 1.2 Хрилёву Александру, Председателю Правления Собинбанка.
Директор департамента аудита компании «Информзащита» Максим Эмм так прокомментировал данный проект: «С учетом столь значительного объема работ проект подготовки и последующей сертификации был реализован всего за 9 месяцев и включал в себя три основных этапа. На первом этапе был проведен предварительный аудит и по его результатам разработан детальный план последующих совместных действий. На втором этапе специалисты Собинбанка с привлечением специалистов компании «Информзащита» провели комплекс необходимых работ по минимизации области действия стандарта, сегментации сети, защите ресурсов, реализации необходимых мер защиты и процессов обеспечения информационной безопасности, а также разработке комплекта регламентирующих документов. В мае — июне был проведен непосредственно сертификационный аудит, по результатам которого не было выявлено ни одного несоответствия, и Банк заслуженно получил сертификат PCI DSS Compliance».
По мнению Вице-президента Собинбанка Владимира Иванова: «Для Банка ценность достигнутого результата состоит в выполнении требований международных платежных систем и повышении уровня информационной безопасности при обработке данных платежных карт, что, несомненно, способствует повышению доверия со стороны клиентов. Важным фактором успеха проекта стал выбор компании «Информзащита» на роль внешнего консультанта».
«Успеху проекта в значительной степени способствовали правильное планирование, скоординированная, командная работа подразделений безопасности, процессинга, информационных технологий, а также профессионализм участников», — уточнил начальник Департамента безопасности Собинбанка Андрей Грачев.
«В ходе проекта специалистами Банка были проведены работы по перестроению сети, оптимизации информационных систем, внедрению новых технологий. Это хорошая школа для специалистов Банка, которые показали высокий профессионализм и умение работать в команде», — считает начальник Департамента информационных технологий Собинбанка Максим Рябочкин.
Начальник Управления технологического обеспечения Департамента процессинга Собинбанка Вячеслав Манукянц сообщил: «Совместно с компанией «Информзащита» мы разработали и внедрили новые процессы и технологии, которые соответствуют требованиям стандарта PCI DSS, требованиям информационной безопасности Банка, а также оптимизируют работу по технологическому обеспечению процессинга».
«Собинбанк успешно прошел сертификацию на соответствие стандарту PCI DSS — это подтверждает, что применяемые в Банке политики и технологии, регламентирующие сохранность данных держателей карт, соответствуют самым строгим требованиям, из существующих на настоящий момент в индустрии платежных карт», — заявил начальник Управления пластиковых карт Департамента процессинга Собинбанка Александр Дубовик.
По мнению руководителя проекта со стороны Собинбанка, заместителя начальника Отдела информационной безопасности Кирилла Широкого, к основным факторам успеха проекта следует отнести принятое в 2008 году руководством Банка решение о достижении соответствия требованиям стандарта, постоянную поддержку со стороны руководства подразделений безопасности, процессинга, информационных технологий, и привлечение к проведению работ на всех этапах сертифицированных аудиторов и консультантов компании «Информзащита».
Контактное лицо: Шубина Варвара
Компания: Информзащита
Добавлен: 15:41, 30.07.2009
Количество просмотров: 984
| Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:06, 17.08.2026, Россия611 |
| «Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота. |
| UDV Group: банки столкнутся с ИБ-рисками из-за нейросетей без правил, UDV Group, 17:04, 17.08.2026, Россия602 |
| Российский разработчик решений в области киберустойчивости UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, ИИ постепенно становится для банков не только инструментом автоматизации, но и отдельным объектом управления информационной безопасностью. |
| ActiveCloud запустил в России услугу частного облака, ActiveCloud, 20:34, 16.08.2026, Россия681 |
| Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности. |
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия791 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия134 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
|
|
