Главная/Решения/ИТ-безопасность/Стандарты ИБ в банках

Стандарты ИБ в банках

Финансовый сектор сегодня вынужден решать огромное количество задач, связанных с обеспечением информационной безопасности и соответствием требованиям как государственных, так и отраслевых стандартов организаций банковской сферы.

АМТЕЛ-СЕРВИС предлагает банкам широкий спектр услуг по обеспечению соответствия информационной безопасности нормативным требованиям, к основным из которых относятся:

161-ФЗ «О национальной платежной системе» (НПС)
Стандарт Банка России СТО БР ИББС-1.0
Стандарт PCI DSS.

Стандарт PCI DSS представляет собой совокупность требований по обеспечению безопасности данных о держателях платежных карт, которые передаются, обрабатываются и хранятся в ИТ-системах организаций.

Комплекс мероприятий по обеспечению соответствия требованиям стандарта PCI DSS, прохождение сертификации и получению статуса PCI Compliance:

Аудит на соответствие требованиям PCI DSS
Разработка плана устранения выявленных несоответствий
Разработка техзадания и проектирование системы защиты
Поставка и внедрение технических средств
Разработка организационно-распорядительной документации
Сканирование уязвимостей, ASV сканирование, тестирование на проникновение
Проведение предсертификационного аудита.

СТО БР ИББС – пакет документов Банка России, описывающий единый подход к построению СОИБ банковской сферы с учетом лучших мировых практик управления ИБ, требований российского законодательства, а также отраслевой специфики финансовых компаний.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями СТО БР ИББС включает:

Обследование и классификация информационных активов
Формирование ролевой модели управления доступом
Описание технологических процессов обработки информации
Разработка модели угроз и нарушителя
Построение систем ИБ
Разработка программ повышения осведомленности сотрудников в сфере обеспечения информационной безопасности.

161-ФЗ «О национальной платежной системе» (НПС) от 27.06.2011 года устанавливает правовые и организационные основы НПС, определяет требования к организации и работе платежных систем, порядок проведения надзора и наблюдения в НПС. Оценку выполнения требований закона необходимо проводить не реже 1 раза в 2 года.

Комплекс мероприятий по построению СОИБ в соответствии с требованиями законодательства по защите информации в НПС включает:

Обследование и классификация информационных активов
Анализ защищенности информационных систем
Формирование ролевой модели и описание технологических процессов обработки информации
Оценка рисков информационной безопасности
Построение системы безопасности
Разработка программ повышения осведомленности сотрудников.

АМТЕЛ-СЕРВИС имеет необходимые лицензии ФСТЭК и ФСБ России на работы, связанные с конфиденциальной информацией и гостайной. Качество наших услуг подтверждено многолетним опытом команды специалистов по ИБ, а также международными сертификатами качества ИТ-услуг: ISO 20 000, ISO 9001.

Сделать запрос

Услуги АМТЕЛ-СЕРВИС в области ИБ это:

Команда с многолетним опытом и глубокой экспертизой в области ИБ

Полный комплекс услуг в сфере информационной безопасности

Наличие необходимых для ведения работ лицензий ФСТЭК и ФСБ России

МЧС России

Хотим отметить высокую ответственность и организованность, профессиональный подход, добросовестное отношение к принятым на себя обязательствам.

К-раута

Мы высоко оцениваем работу «АМТЕЛ-СЕРВИС», добросовестное и ответственное отношение к своей работе, и рекомендуем компанию как надежного поставщика сервисных услуг.

РНПК

АО «РНПК» выражает благодарность ЗАО «АМТЕЛ-СЕРВИС» за оперативность, высокий уровень проф. компетентности, ответственное отношение сотрудников к своей работе.

ЭНЕРГОТРАНСБАНК

В рамках сервисного контракта поддержка оказывается профессионально и строго с соблюдением сроков, определенных соглашением об уровне обслуживания.

МЧС России

Все работы по диагностике неисправности, ремонту и настройке оборудования выполняются инженерами «АМТЕЛ-СЕРВИС» с надлежащим качеством и в установленные сроки.

РАО ЭС Востока

В результате внедрения программного продукта «1С:Предприятие 8 УПП» ПАО «РАО ЭС Востока» получило эффективный инструмент управления деятельностью.

Роснефтегаз

Особенно хотелось бы отметить оперативность, высокий профессионализм, ответственность за результат и качество всех сотрудников «АМТЕЛ-СЕРВИС», занятых в проекте.

ЭНЕРГОТРАНСБАНК

По результатам проекта хотим отметить компетентность и профессионализм специалистов, строгое соблюдение всех сроков и регламентов, высокую ответственность за результат.

Пенсионный Фонд РФ

Задачи, поставленные перед «АМТЕЛ-СЕРВИС», решаются качественно и своевременно, обязательства выполняются строго в срок, с учетом пожеланий специалистов ПФ.

MetLife

Единый аутсорсинговый контракт с «АМТЕЛ-СЕРВИС» стал для нас оптимальным решением, обеспечивающим качественную поддержку рабочих мест в регионах, а также эконом. эффективность.

БПО Сервис

Хочется отметить высокую ответственность, добросовестное отношение к принятым на себя обязательствам, взаимопонимание и хорошие рабочие контакты.

НПП Звезда

ОАО «НПП «Звезда» рекомендует компанию ЗАО «АМТЕЛ-СЕРВИС» как надежного и ответственного ИТ-партнера в области реализации инфраструктурных проектов.

SPSR Express

Благодаря оперативно произведенным корректирующим настройкам системы удалось повысить отказоустойчивость и пропускную способность.

МОЭК

Благодаря высокому профессионализму и ответственному отношению к делу, проект успешно выполнен в полном объеме и установленные сроки.

АБН-Консалт

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного сервисного партнера, способного обеспечить надлежащую поддержку печатной инфраструктуры компании.

Эльбрус Капитал

В лице «АМТЕЛ-СЕРВИС» мы нашли надежного ИТ-партнера, способного не только качественно и оперативно решать задачи, но и выстроить комфортные условия взаимодействия.

БК «Евразия»

Специалисты компании проявили себя как профессионалы, продемонстрировали высокую исполнительность, ответственное отношение к делу и соблюдение сроков.

Связь-М

На основе имеющегося опыта рекомендуем «АМТЕЛ-СЕРВИС» как компетентного и надежного партнера в области реализации комплексных сервисных проектов.

Клиенты

ТПП РФ

Торгово-промышленная палата РФ — негосударственная, некоммерческая организация, представляет интересы малого, среднего и крупного бизнеса, охватывая все сферы деятельности — промышленность, торговлю, сельское хозяйство, финансовую систему, услуги.

Связь-М

Технологичная компания, оказывающая услуги проектирования, строительства, реконструкции сооружений связи, а также инженерных сетей и строительства коммуникаций.

Отзыв

Трансконтейнер

Российский интермодальный контейнерный оператор, управляющий крупнейшим в России парком контейнеров и фитинговых платформ, на всей сети железных дорог стандарта 1520.

KIABI

Один из крупнейших французских ритейлеров одежды с 377 магазинами в разных странах, в том числе в России, входит в корпорацию Mulliez Groupe, объединяющую комплекс розничных концепций, таких как Auchan, Dechatlon, Leroy Merlin и др.

РАО ЭС Востока

Российская энергетическая холдинговая компания, крупнейший поставщик электрической и тепловой энергии на Дальнем Востоке.

Описание проекта Отзыв

РНПК

Дочернее предприятие Роснефти, современный передовой производитель нефтеперерабатывающей отрасли, с проектной мощностью 17 млн тонн нефти в год.

Отзыв

КОММЕРЦБАНК

Коммерческий банк, предлагает широкий спектр финансовых услуг как немецким компаниям, работающим на российском рынке, так и международным компаниями, выходящим на рынок Германии.

Эльбрус Капитал

Компания консультирует ведущие фонды прямых инвестиций в России и СНГ, которые провели более 70 сделок с 2007 года, суммарные активы фондов составляют более $1 млрд.

Описание проекта Отзыв

ОАК-Транспортные самолеты

Отвечает за реализацию стратегии "ОАК" в сфере транспортной авиации и осуществляет реализацию текущих и запуск перспективных проектов в области рамповых грузовых и специальных самолетов.

Центр Международной Торговли

Крупный многопрофильный бизнес-комплекс, расположенный в центре Москвы, предоставляет более 500 услуг для эффективной работы и полноценного отдыха.

МЧС России

Федеральный орган исполнительной власти, который осуществляет управление, координацию, контроль и реагирование в области гражданской обороны.

Описание проекта Отзыв

Стройгазмонтаж

Ведущий холдинг по строительству объектов нефтегазового комплекса: магистральных трубопроводов, наземных сооружений, морское строительство, газификация субъектов РФ.