Компания ЗАО «НПО «Эшелон» привела ИБ ЗАО «Банк Интеза» в соответствие с требованиями СТО БР ИББС-1.0-2010 и 152-ФЗ
ЗАО «НПО «Эшелон» объявляет об успешном завершении комплексного проекта по защите конфиденциальной информации в ЗАО «Банк Интеза» в соответствии с требованиями законодательства Российской Федерации и требованиями стандарта Банка России СТО БР ИББС-1.0-2010.
ЗАО «Банк Интеза» – российский дочерний банк итальянского банка Интеза Санпаоло, который является одним из крупнейших банков в Еврозоне и абсолютным лидером рынка банковских услуг Италии.
Банк Интеза образован в начале 2010 года в результате объединения российских дочерних банков Интеза Санпаоло – КМБ БАНКа (учрежден в 1992 году; Интеза Санпаоло вошел в состав акционеров банка в 2005 году) и ЗАО «Банк Интеза» (учрежден Интеза Санпаоло в 2003 году).
Банк Интеза предлагает банковские продукты и услуги для всех категорий клиентов. При этом банк сохраняет лидирующие позиции на рынке кредитов для малого и среднего бизнеса. Опережающими темпами развивается корпоративный банковский бизнес. Широкое региональное присутствие обеспечивают 79 отделений в 25 регионах России от Калининграда до Владивостока.
Основной задачей при реализации проекта являлось обеспечение соответствия ИБ банка требованиям комплекса БР ИББС, так как данные требования охватывают все основные процессы Банка, связанные с ИБ, включая: технические и организационные мероприятия, менеджмент ИБ, осознание руководством необходимости обеспечения ИБ.
Следующей задачей при реализации проекта являлось обеспечение соответствия банка требованиям 152-ФЗ. ЗАО «НПО «Эшелон» обладает богатым опытом реализации проектов для кредитно-финансовых организаций по защите персональных данных в соответствии с требованиями 152-ФЗ.
Выполнение указанных задач в рамках одного проекта позволило значительно уменьшить сроки реализации, а также избежать возможных противоречий, и дублирования работ по сравнению с реализацией отдельных проектов.
В ходе проекта специалистами компании ЗАО «НПО «Эшелон» было проведено обследование процессов управления ИБ, процессов обработки персональных данных и информационных систем персональных данных, а также выполнен анализ угрозы безопасности персональных данных. Разработана организационно-распорядительная документация, а также документы по процессам и процедурам, необходимые для соответствия 152-ФЗ. Разработаны политики информационной безопасности первого и второго уровня, а также регламенты и инструкции, необходимые для соответствия требованиям стандарта СТО БР ИББС-1.0-2010.
На завершающей стадии была проведена оценка соответствия ИБ ЗАО «Банк Интеза» требованиям стандарта Банка России СТО БР ИББС-1.0-2010. По результатам оценки соответствия было сформировано и направлено в адрес регулирующих органов подтверждение соответствия стандарту Банка России СТО БР ИББС-1.0-2010.
