Главная/Решения/ИТ-безопасность/Стандарты ИБ в банках

Стандарты ИБ в банках

Финансовый сектор сегодня вынужден решать огромное количество задач, связанных с обеспечением информационной безопасности и соответствием требованиям как государственных, так и отраслевых стандартов организаций банковской сферы.

АМТЕЛ-СЕРВИС предлагает банкам широкий спектр услуг по обеспечению соответствия информационной безопасности нормативным требованиям, к основным из которых относятся:

161-ФЗ «О национальной платежной системе» (НПС)
Стандарт Банка России СТО БР ИББС-1.0
Стандарт PCI DSS.

Стандарт PCI DSS представляет собой совокупность требований по обеспечению безопасности данных о держателях платежных карт, которые передаются, обрабатываются и хранятся в ИТ-системах организаций.

Комплекс мероприятий по обеспечению соответствия требованиям стандарта PCI DSS, прохождение сертификации и получению статуса PCI Compliance:

Аудит на соответствие требованиям PCI DSS
Разработка плана устранения выявленных несоответствий
Разработка техзадания и проектирование системы защиты
Поставка и внедрение технических средств
Разработка организационно-распорядительной документации
Сканирование уязвимостей, ASV сканирование, тестирование на проникновение
Проведение предсертификационного аудита.

СТО БР ИББС – пакет документов Банка России, описывающий единый подход к построению СОИБ банковской сферы с учетом лучших мировых практик управления ИБ, требований российского законодательства, а также отраслевой специфики финансовых компаний.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями СТО БР ИББС включает:

Обследование и классификация информационных активов
Формирование ролевой модели управления доступом
Описание технологических процессов обработки информации
Разработка модели угроз и нарушителя
Построение систем ИБ
Разработка программ повышения осведомленности сотрудников в сфере обеспечения информационной безопасности.

161-ФЗ «О национальной платежной системе» (НПС) от 27.06.2011 года устанавливает правовые и организационные основы НПС, определяет требования к организации и работе платежных систем, порядок проведения надзора и наблюдения в НПС. Оценку выполнения требований закона необходимо проводить не реже 1 раза в 2 года.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями законодательства по защите информации в НПС включает:

Обследование и классификация информационных активов
Анализ защищенности информационных систем
Формирование ролевой модели и описание технологических процессов обработки информации
Оценка рисков информационной безопасности
Построение системы безопасности
Разработка программ повышения осведомленности сотрудников.

АМТЕЛ-СЕРВИС имеет необходимые лицензии ФСТЭК и ФСБ России на работы, связанные с конфиденциальной информацией и гостайной. Качество наших услуг подтверждено многолетним опытом команды специалистов по ИБ, а также международными сертификатами качества ИТ-услуг: ISO 20 000, ISO 9001.

Сделать запрос

Услуги АМТЕЛ-СЕРВИС в области ИБ это:

Команда с многолетним опытом и глубокой экспертизой в области ИБ

Полный комплекс услуг в сфере информационной безопасности

Наличие необходимых для ведения работ лицензий ФСТЭК и ФСБ России

МЧС России

Все работы по диагностике неисправности, ремонту и настройке оборудования выполняются инженерами «АМТЕЛ-СЕРВИС» с надлежащим качеством и в установленные сроки.

РАО ЭС Востока

В результате внедрения программного продукта «1С:Предприятие 8 УПП» ПАО «РАО ЭС Востока» получило эффективный инструмент управления деятельностью.

К-раута

Мы высоко оцениваем работу «АМТЕЛ-СЕРВИС», добросовестное и ответственное отношение к своей работе, и рекомендуем компанию как надежного поставщика сервисных услуг.

БПО Сервис

Хочется отметить высокую ответственность, добросовестное отношение к принятым на себя обязательствам, взаимопонимание и хорошие рабочие контакты.

МОЭК

Благодаря высокому профессионализму и ответственному отношению к делу, проект успешно выполнен в полном объеме и установленные сроки.

НПП Звезда

ОАО «НПП «Звезда» рекомендует компанию ЗАО «АМТЕЛ-СЕРВИС» как надежного и ответственного ИТ-партнера в области реализации инфраструктурных проектов.

SPSR Express

Благодаря оперативно произведенным корректирующим настройкам системы удалось повысить отказоустойчивость и пропускную способность.

АБН-Консалт

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного сервисного партнера, способного обеспечить надлежащую поддержку печатной инфраструктуры компании.

Роснефтегаз

Особенно хотелось бы отметить оперативность, высокий профессионализм, ответственность за результат и качество всех сотрудников «АМТЕЛ-СЕРВИС», занятых в проекте.

MetLife

Единый аутсорсинговый контракт с «АМТЕЛ-СЕРВИС» стал для нас оптимальным решением, обеспечивающим качественную поддержку рабочих мест в регионах, а также эконом. эффективность.

ЭНЕРГОТРАНСБАНК

По результатам проекта хотим отметить компетентность и профессионализм специалистов, строгое соблюдение всех сроков и регламентов, высокую ответственность за результат.

БК «Евразия»

Специалисты компании проявили себя как профессионалы, продемонстрировали высокую исполнительность, ответственное отношение к делу и соблюдение сроков.

ЭНЕРГОТРАНСБАНК

В рамках сервисного контракта поддержка оказывается профессионально и строго с соблюдением сроков, определенных соглашением об уровне обслуживания.

МЧС России

Хотим отметить высокую ответственность и организованность, профессиональный подход, добросовестное отношение к принятым на себя обязательствам.

Пенсионный Фонд РФ

Задачи, поставленные перед «АМТЕЛ-СЕРВИС», решаются качественно и своевременно, обязательства выполняются строго в срок, с учетом пожеланий специалистов ПФ.

Воентелеком

АО «Воентелеком» рекомендует компанию «АМТЕЛ-СЕРВИС» как надежного ИТ-партнера в области реализации инфраструктурных проектов.

Роснефть

АО «РНПК» выражает благодарность ЗАО «АМТЕЛ-СЕРВИС» за оперативность, высокий уровень проф. компетентности, ответственное отношение сотрудников к своей работе.

Связь-М

На основе имеющегося опыта рекомендуем «АМТЕЛ-СЕРВИС» как компетентного и надежного партнера в области реализации комплексных сервисных проектов.

Эльбрус Капитал

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного ИТ-партнера, способного не только качественно и оперативно решать задачи, но и выстроить комфортные условия взаимодействия.

Клиенты

РусГидро

Лидер в производстве энергии на базе возобновляемых источников, развивающим генерацию на основе энергии водных потоков, морских приливов, ветра и геотермальной энергии.

РАО ЭС Востока

Российская энергетическая холдинговая компания, крупнейший поставщик электрической и тепловой энергии на Дальнем Востоке.

Описание проекта Отзыв

НИИ Масштаб

Современный, динамично развивающийся российский научно-исследовательский институт, разработчик сложных систем и средств телекоммуникаций, защиты информации, автоматизированного управления.

МОЭСК

Одна из крупнейших распределительных электросетевых компаний, осуществляет деятельность на территории Москвы и Московской области.

ФАБРИКАНТ.РУ

Лидер рынка электронных закупок крупнейших российских и зарубежных компаний, разрабатывает технологии, которые позволяют сделать закупки эффективными, а снабжение предприятий - удобным и оперативным.

Трансконтейнер

Российский интермодальный контейнерный оператор, управляющий крупнейшим в России парком контейнеров и фитинговых платформ, на всей сети железных дорог стандарта 1520.

Эльдорадо

Российская сеть магазинов бытовой техники, электроники и товаров для дома, с географией присутствия более 200 городов и более 600 магазинов в разных регионах РФ.

SPSR Express

Всероссийский экспресс-оператор, предоставляет полный комплекс услуг по экспресс-доставке почты, документов и грузов практически в любую точку России и за границу.

Описание проекта Отзыв

Ямалтелеком

Телекоммуникационная компания, предоставляющая услуги связи на территории Ямало-ненецкого автономного округа: интернета, интерактивного телевидения и телефонии.

Росавтодор

Федеральный орган исполнительной власти, осуществляющий функции по оказанию государственных услуг и управлению государственным имуществом в сфере автомобильного транспорта и дорожного хозяйства.

Роскомнадзор

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, федеральный орган исполнительной власти России в ведении Минкомсвязи России.