Главная/Решения/ИТ-безопасность/Стандарты ИБ в банках

Стандарты ИБ в банках

Финансовый сектор сегодня вынужден решать огромное количество задач, связанных с обеспечением информационной безопасности и соответствием требованиям как государственных, так и отраслевых стандартов организаций банковской сферы.

АМТЕЛ-СЕРВИС предлагает банкам широкий спектр услуг по обеспечению соответствия информационной безопасности нормативным требованиям, к основным из которых относятся:

161-ФЗ «О национальной платежной системе» (НПС)
Стандарт Банка России СТО БР ИББС-1.0
Стандарт PCI DSS.

Стандарт PCI DSS представляет собой совокупность требований по обеспечению безопасности данных о держателях платежных карт, которые передаются, обрабатываются и хранятся в ИТ-системах организаций.

Комплекс мероприятий по обеспечению соответствия требованиям стандарта PCI DSS, прохождение сертификации и получению статуса PCI Compliance:

Аудит на соответствие требованиям PCI DSS
Разработка плана устранения выявленных несоответствий
Разработка техзадания и проектирование системы защиты
Поставка и внедрение технических средств
Разработка организационно-распорядительной документации
Сканирование уязвимостей, ASV сканирование, тестирование на проникновение
Проведение предсертификационного аудита.

СТО БР ИББС – пакет документов Банка России, описывающий единый подход к построению СОИБ банковской сферы с учетом лучших мировых практик управления ИБ, требований российского законодательства, а также отраслевой специфики финансовых компаний.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями СТО БР ИББС включает:

Обследование и классификация информационных активов
Формирование ролевой модели управления доступом
Описание технологических процессов обработки информации
Разработка модели угроз и нарушителя
Построение систем ИБ
Разработка программ повышения осведомленности сотрудников в сфере обеспечения информационной безопасности.

161-ФЗ «О национальной платежной системе» (НПС) от 27.06.2011 года устанавливает правовые и организационные основы НПС, определяет требования к организации и работе платежных систем, порядок проведения надзора и наблюдения в НПС. Оценку выполнения требований закона необходимо проводить не реже 1 раза в 2 года.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями законодательства по защите информации в НПС включает:

Обследование и классификация информационных активов
Анализ защищенности информационных систем
Формирование ролевой модели и описание технологических процессов обработки информации
Оценка рисков информационной безопасности
Построение системы безопасности
Разработка программ повышения осведомленности сотрудников.

АМТЕЛ-СЕРВИС имеет необходимые лицензии ФСТЭК и ФСБ России на работы, связанные с конфиденциальной информацией и гостайной. Качество наших услуг подтверждено многолетним опытом команды специалистов по ИБ, а также международными сертификатами качества ИТ-услуг: ISO 20 000, ISO 9001.

Сделать запрос

Услуги АМТЕЛ-СЕРВИС в области ИБ это:

Команда с многолетним опытом и глубокой экспертизой в области ИБ

Полный комплекс услуг в сфере информационной безопасности

Наличие необходимых для ведения работ лицензий ФСТЭК и ФСБ России

Связь-М

На основе имеющегося опыта рекомендуем «АМТЕЛ-СЕРВИС» как компетентного и надежного партнера в области реализации комплексных сервисных проектов.

БПО Сервис

Хочется отметить высокую ответственность, добросовестное отношение к принятым на себя обязательствам, взаимопонимание и хорошие рабочие контакты.

Роснефть

АО «РНПК» выражает благодарность ЗАО «АМТЕЛ-СЕРВИС» за оперативность, высокий уровень проф. компетентности, ответственное отношение сотрудников к своей работе.

MetLife

Единый аутсорсинговый контракт с «АМТЕЛ-СЕРВИС» стал для нас оптимальным решением, обеспечивающим качественную поддержку рабочих мест в регионах, а также эконом. эффективность.

К-раута

Мы высоко оцениваем работу «АМТЕЛ-СЕРВИС», добросовестное и ответственное отношение к своей работе, и рекомендуем компанию как надежного поставщика сервисных услуг.

Роснефтегаз

Особенно хотелось бы отметить оперативность, высокий профессионализм, ответственность за результат и качество всех сотрудников «АМТЕЛ-СЕРВИС», занятых в проекте.

АБН-Консалт

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного сервисного партнера, способного обеспечить надлежащую поддержку печатной инфраструктуры компании.

МЧС России

Хотим отметить высокую ответственность и организованность, профессиональный подход, добросовестное отношение к принятым на себя обязательствам.

НПП Звезда

ОАО «НПП «Звезда» рекомендует компанию ЗАО «АМТЕЛ-СЕРВИС» как надежного и ответственного ИТ-партнера в области реализации инфраструктурных проектов.

МЧС России

Все работы по диагностике неисправности, ремонту и настройке оборудования выполняются инженерами «АМТЕЛ-СЕРВИС» с надлежащим качеством и в установленные сроки.

ЭНЕРГОТРАНСБАНК

В рамках сервисного контракта поддержка оказывается профессионально и строго с соблюдением сроков, определенных соглашением об уровне обслуживания.

Пенсионный Фонд РФ

Задачи, поставленные перед «АМТЕЛ-СЕРВИС», решаются качественно и своевременно, обязательства выполняются строго в срок, с учетом пожеланий специалистов ПФ.

Воентелеком

АО «Воентелеком» рекомендует компанию «АМТЕЛ-СЕРВИС» как надежного ИТ-партнера в области реализации инфраструктурных проектов.

МОЭК

Благодаря высокому профессионализму и ответственному отношению к делу, проект успешно выполнен в полном объеме и установленные сроки.

ЭНЕРГОТРАНСБАНК

По результатам проекта хотим отметить компетентность и профессионализм специалистов, строгое соблюдение всех сроков и регламентов, высокую ответственность за результат.

БК «Евразия»

Специалисты компании проявили себя как профессионалы, продемонстрировали высокую исполнительность, ответственное отношение к делу и соблюдение сроков.

РАО ЭС Востока

В результате внедрения программного продукта «1С:Предприятие 8 УПП» ПАО «РАО ЭС Востока» получило эффективный инструмент управления деятельностью.

SPSR Express

Благодаря оперативно произведенным корректирующим настройкам системы удалось повысить отказоустойчивость и пропускную способность.

Эльбрус Капитал

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного ИТ-партнера, способного не только качественно и оперативно решать задачи, но и выстроить комфортные условия взаимодействия.

Клиенты

Пенсионный Фонд РФ

Крупнейшая государственная организация России по оказанию социально значимых государственных услуг гражданам на территории 85 субъектов РФ.

Описание проекта Отзыв

РЭУ им. Г.В. Плеханова

Российский экономический университет имени Г.В. Плеханова, основанный в 1907 году, в настоящее время осуществляет обучение в в Москве и 46 филиалах, расположенных в городах Российской Федерации и за рубежом.

Георг Полимер

Российская компания, специализируется на производстве пластиковой полипропиленовой упаковки – контейнеров и лотков под запайку, а также полипропиленовой ленты для термоформеров.

Роскомнадзор

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, федеральный орган исполнительной власти России в ведении Минкомсвязи России.