Главная/Решения/ИТ-безопасность/Стандарты ИБ в банках

Стандарты ИБ в банках

Финансовый сектор сегодня вынужден решать огромное количество задач, связанных с обеспечением информационной безопасности и соответствием требованиям как государственных, так и отраслевых стандартов организаций банковской сферы.

АМТЕЛ-СЕРВИС предлагает банкам широкий спектр услуг по обеспечению соответствия информационной безопасности нормативным требованиям, к основным из которых относятся:

161-ФЗ «О национальной платежной системе» (НПС)
Стандарт Банка России СТО БР ИББС-1.0
Стандарт PCI DSS.

Стандарт PCI DSS представляет собой совокупность требований по обеспечению безопасности данных о держателях платежных карт, которые передаются, обрабатываются и хранятся в ИТ-системах организаций.

Комплекс мероприятий по обеспечению соответствия требованиям стандарта PCI DSS, прохождение сертификации и получению статуса PCI Compliance:

Аудит на соответствие требованиям PCI DSS
Разработка плана устранения выявленных несоответствий
Разработка техзадания и проектирование системы защиты
Поставка и внедрение технических средств
Разработка организационно-распорядительной документации
Сканирование уязвимостей, ASV сканирование, тестирование на проникновение
Проведение предсертификационного аудита.

СТО БР ИББС – пакет документов Банка России, описывающий единый подход к построению СОИБ банковской сферы с учетом лучших мировых практик управления ИБ, требований российского законодательства, а также отраслевой специфики финансовых компаний.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями СТО БР ИББС включает:

Обследование и классификация информационных активов
Формирование ролевой модели управления доступом
Описание технологических процессов обработки информации
Разработка модели угроз и нарушителя
Построение систем ИБ
Разработка программ повышения осведомленности сотрудников в сфере обеспечения информационной безопасности.

161-ФЗ «О национальной платежной системе» (НПС) от 27.06.2011 года устанавливает правовые и организационные основы НПС, определяет требования к организации и работе платежных систем, порядок проведения надзора и наблюдения в НПС. Оценку выполнения требований закона необходимо проводить не реже 1 раза в 2 года.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями законодательства по защите информации в НПС включает:

Обследование и классификация информационных активов
Анализ защищенности информационных систем
Формирование ролевой модели и описание технологических процессов обработки информации
Оценка рисков информационной безопасности
Построение системы безопасности
Разработка программ повышения осведомленности сотрудников.

АМТЕЛ-СЕРВИС имеет необходимые лицензии ФСТЭК и ФСБ России на работы, связанные с конфиденциальной информацией и гостайной. Качество наших услуг подтверждено многолетним опытом команды специалистов по ИБ, а также международными сертификатами качества ИТ-услуг: ISO 20 000, ISO 9001.

Сделать запрос

Услуги АМТЕЛ-СЕРВИС в области ИБ это:

Команда с многолетним опытом и глубокой экспертизой в области ИБ

Полный комплекс услуг в сфере информационной безопасности

Наличие необходимых для ведения работ лицензий ФСТЭК и ФСБ России

Эльбрус Капитал

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного ИТ-партнера, способного не только качественно и оперативно решать задачи, но и выстроить комфортные условия взаимодействия.

РАО ЭС Востока

В результате внедрения программного продукта «1С:Предприятие 8 УПП» ПАО «РАО ЭС Востока» получило эффективный инструмент управления деятельностью.

МОЭК

Благодаря высокому профессионализму и ответственному отношению к делу, проект успешно выполнен в полном объеме и установленные сроки.

Роснефтегаз

Особенно хотелось бы отметить оперативность, высокий профессионализм, ответственность за результат и качество всех сотрудников «АМТЕЛ-СЕРВИС», занятых в проекте.

К-раута

Мы высоко оцениваем работу «АМТЕЛ-СЕРВИС», добросовестное и ответственное отношение к своей работе, и рекомендуем компанию как надежного поставщика сервисных услуг.

Связь-М

На основе имеющегося опыта рекомендуем «АМТЕЛ-СЕРВИС» как компетентного и надежного партнера в области реализации комплексных сервисных проектов.

БПО Сервис

Хочется отметить высокую ответственность, добросовестное отношение к принятым на себя обязательствам, взаимопонимание и хорошие рабочие контакты.

Роснефть

АО «РНПК» выражает благодарность ЗАО «АМТЕЛ-СЕРВИС» за оперативность, высокий уровень проф. компетентности, ответственное отношение сотрудников к своей работе.

Пенсионный Фонд РФ

Задачи, поставленные перед «АМТЕЛ-СЕРВИС», решаются качественно и своевременно, обязательства выполняются строго в срок, с учетом пожеланий специалистов ПФ.

МЧС России

Все работы по диагностике неисправности, ремонту и настройке оборудования выполняются инженерами «АМТЕЛ-СЕРВИС» с надлежащим качеством и в установленные сроки.

ЭНЕРГОТРАНСБАНК

По результатам проекта хотим отметить компетентность и профессионализм специалистов, строгое соблюдение всех сроков и регламентов, высокую ответственность за результат.

SPSR Express

Благодаря оперативно произведенным корректирующим настройкам системы удалось повысить отказоустойчивость и пропускную способность.

MetLife

Единый аутсорсинговый контракт с «АМТЕЛ-СЕРВИС» стал для нас оптимальным решением, обеспечивающим качественную поддержку рабочих мест в регионах, а также эконом. эффективность.

НПП Звезда

ОАО «НПП «Звезда» рекомендует компанию ЗАО «АМТЕЛ-СЕРВИС» как надежного и ответственного ИТ-партнера в области реализации инфраструктурных проектов.

БК «Евразия»

Специалисты компании проявили себя как профессионалы, продемонстрировали высокую исполнительность, ответственное отношение к делу и соблюдение сроков.

ЭНЕРГОТРАНСБАНК

В рамках сервисного контракта поддержка оказывается профессионально и строго с соблюдением сроков, определенных соглашением об уровне обслуживания.

АБН-Консалт

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного сервисного партнера, способного обеспечить надлежащую поддержку печатной инфраструктуры компании.

МЧС России

Хотим отметить высокую ответственность и организованность, профессиональный подход, добросовестное отношение к принятым на себя обязательствам.

Клиенты

У Палыча

Российская компания в сфере производства и продажи высококачественных продуктов питания: замороженных полуфабрикатов, кондитерских изделий, выпечки, салатов, мясной гастрономии и пр.

Росэнергоатом

Российская энергетическая компания, оператор российских атомных электростанций, входит в состав госкорпорации «Росатом» и представляет ее энергетический дивизион.

ПРОМСТРОЙ

Холдинг по проектированию и строительству крупных промышленных объектов энергетического, нефтегазового сектора экономики, металлургических предприятий.

Деньги Сразу

Одна из ведущих микрофинансовых организаций, оказывающая услуги через сеть из более 310 офисов выдачи займов в 160 городах России.