1 марта 2011 года компания «Информзащита» провела семинар «Информационная безопасность 2011: противодействие внешним и внутренним угрозам». Семинар прошел в отеле «Holiday Inn Suschevsky» и собрал более 30-ти представителей служб информационной безопасности банков. Открыл деловую часть семинара старший аудитор компании «Информзащита» Алексей Бабенко, он рассказал о способах обеспечения информационной безопасности в банках на базе стандарта Банка России (СТО БР ИББС).
Большой интерес у собравшейся аудитории вызвал доклад представителя банка «Возрождение» Александра Шубина. Он рассказал о недавно завершенном проекте по проведению оценки соответствия информационной безопасности (ИБ) Банка требованиям стандарта Банка России СТО БР ИББС-1.0-2010, включая проверку выполнения требований законодательства Российской Федерации в области персональных данных. По результатам оценки, проведенной специалистами компании «Информзащита», уровень соответствия ИБ банка «Возрождение» требованиям Стандарта был признан соответствующим четвертому уровню, который является рекомендуемым Банком России согласно методике оценки СТО БР ИББС-1.2-2010 для организаций банковской системы РФ.
Другой интересной темой был проект внедрения стандарта PCI DSS в Общей Карте, представленный Зинаидой Ястребцевой. В рамках данного проекта была осуществлена подготовка и последующее проведение сертификационного аудита на соответствие требованиям PCI DSS в. 1.2, по результатам которого Общая карта получила сертификат соответствия. Работы по данному проекту длились 3 месяца и включили в себя разработку регламентирующих документов и компенсационных мер, внедрение системы управления событиями ИБ, а также контроль соответствия по каждому пункту плана и оказание специалистами компании «Информзащита» консультационных услуг.
Кроме этого, на семинаре были представлены специализированные решения и технологии от поставщиков решений по безопасности: Информзащиты, Лаборатория Касперского, Websense,Check Point, Cisco, Positive Technologies.
Источник: www.infosec.ru
