 |
Процессинговый центр ВЭБ получил сертификат безопасности с помощью «Информзащиты»
Новый процессинговый центр Внешэкономбанка соответствует международному стандарту информационной безопасности PCI DSS. Сертификат стал результатом тесной работы специалистов Внешэкономбанка и компании «Информзащита».
Суть проекта заключалась в том, чтобы на всех этапах построения нового процессингового центра учитывались вопросы информационной безопасности. Еще на стадии проектирования центра были определены процессы, обеспечивающие защиту информационных систем. Вместе с внедрением этих процессов было проведено обучение сотрудников банка. После миграции старого процессингового центра на новый было проведено тестирование на возможность проникновения в среду обработки данных пластиковых карт и сертификационный аудит. Результатом работ стало подтверждение соответствия требованиям международного стандарта безопасности PCI DSS.
При реализации проекта использовались современные технологии обеспечения информационной безопасности и средства защиты от ведущих мировых производителей.
«Несмотря на большой опыт нашей компании в этой области, проект был непростым, хотя и очень интересным, - прокомментировала событие Анна Гольдштейн, Директор департамента консалтинга и аудита компании «Информзащита». - Все решения в рамках создаваемого центра проходили по цепочке согласования: как максимально удовлетворить требованиям растущего бизнеса и, далее, как обеспечить безопасность их реализации, не снизив производительности или удобства эксплуатации. Кроме того, Банк ставил четкие сроки по миграции на новый процессинговый центр, что потребовало значительных усилий по планированию и координации работ. Мы разворачивали системы защиты поэтапно, шаг за шагом, вместе с развертыванием самого процессинга: начиная от ядра и тестовых экземпляров каждой системы защиты и заканчивая полнофункциональным тестированием процессинга с активированными защитными механизмами. Именно поэтому нам так ценен этот опыт».
Решение о построении нового процессингового центра, который бы отвечал современным требованиям бизнеса, Внешэкономбанк принял в 2010-м году. До ввода в эксплуатацию центр должен был пройти сертификацию на соответствие стандарту PCI DSS, как того требуют международные платежные системы (в том числе VISA и MasterCard).
«Успех проекта стал следствием высокого профессионализма, ответственности и энтузиазма всех его исполнителей, - прокомментировал событие Владимир Кораблев, начальник отдела защиты информации Внешэкономбанка. – Весь проект по введению в строй нового процессингового центра отвечает главной миссии нашего банка - повышению конкуренции национальной экономики и ее модернизации на инновационной основе. Как следствие, это диктует необходимость соответствовать самым высоким требованиям по обеспечению информационной безопасности».
О компаниях:
Компания «Информзащита» — ведущий российский системный интегратор в области информационной безопасности. Компания сконцентрирована на оказании услуг в области консалтинга, аудита и анализа защищенности, проектировании, внедрении, поставке, сопровождении, технической поддержке решений по обеспечению информационной безопасности современных автоматизированных систем любого уровня сложности. Компания «Информзащита» входит в Группу компаний «Информзащита», которая специализируется в области обеспечения информационной безопасности и более 10 лет является лидером российского рынка ИБ. Компания является сертифицированным партнером ряда крупнейших мировых поставщиков решений по безопасности и ведет свою деятельность на основании лицензий ФСТЭК России, ФСБ России, Министерства обороны России и СВР России. Вся информация о деятельности компании доступна по адресу: www.infosec.ru
Государственная корпорация «Банк развития и внешнеэкономической деятельности (Внешэкономбанк)» - один из ключевых инструментов реализации государственной экономической политики. Деятельность Банка развития направлена на преодоление инфраструктурных ограничений роста, повышение эффективности использования природных ресурсов, развитие наукоемкой промышленности, стимулирование инноваций, экспорта высокотехнологичной продукции, осуществление проектов в особых экономических зонах, в области защиты окружающей среды, поддержку малого и среднего бизнеса, поддержку экспорта сельскохозяйственной и промышленной продукции и услуг, в том числе в целях диверсификации национального экспорта.
Контакты:
Петин Владимир
Пресс-секретарь
v.petin@infosec.ru
(495) 980-2345 (доб. 788)
Контактное лицо: Владимир Петин
Компания: Информзащита
Добавлен: 01:14, 18.04.2012
Количество просмотров: 963
| Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:06, 17.08.2026, Россия353 |
| «Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота. |
| UDV Group: банки столкнутся с ИБ-рисками из-за нейросетей без правил, UDV Group, 17:04, 17.08.2026, Россия343 |
| Российский разработчик решений в области киберустойчивости UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, ИИ постепенно становится для банков не только инструментом автоматизации, но и отдельным объектом управления информационной безопасностью. |
| ActiveCloud запустил в России услугу частного облака, ActiveCloud, 20:34, 16.08.2026, Россия424 |
| Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности. |
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия625 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия126 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
| Контроль привилегий под полным управлением: Indeed PAM внедрен в «Расчетные решения», Индид, 14:00, 14.08.2026, Россия214 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно внедрила продукт Indeed Privileged Access Manager (Indeed PAM) в АО «РАСЧЕТНЫЕ РЕШЕНИЯ». Это позволило усилить защиту критически важных ИТ-ресурсов клиента, выстроить централизованное управление привилегированным доступом и повысить прозрачность действий пользователей. |
| Единый платёжный документ - прозрачные расчёты за ЖКУ, ООО "Энергосбыт Волга", 13:59, 14.08.2026, Россия129 |
| В Едином платежном документе (ЕПД) собраны все услуги – от управляющей организации, поставщиков воды, электричества, газа, тепла, оператора по вывозу мусора, а также взносы на капремонт. Вместо нескольких квитанций жители получают один счёт и могут рассчитаться за ЖКУ всего одним платежом. |
|
|
