Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Подключение к платформе SharePoint дало возможность организации упростить взаимодействие с контрагентами и ускорить обработку документации. В результате удалось повысить эффективность деятельности персонала и оптимизировать материальные затраты.
Компания Softline внедрила Microsoft Dynamics CRM в инвестиционно-строительном холдинге «Домостроитель». В ходе работы над проектом были разработаны и внедрены дополнительные приложения, позволяющие получать актуальную информацию на всех этапах проведения сделки, оценивать текущее состояние продаж, составлять полную картину объекта. За счет этого удалось значительно расширить рабочий инструментарий наших экспертов, а значит, получить дополнительное преимущество в работе с клиентами.
Softline модернизировала систему бронирования переговорных комнат в центральном офисе Санофи в России. Мы получили простое и эффективное решение, которое позволяет оперативно координировать совместную работу, благодаря синхронизации с корпоративными информационными системами. Теперь персонал может более рационально использовать свое рабочее время: планируя совещания, презентации и встречи с клиентами.
Обеспечение безопасного, надежного, бесперебойного газоснабжения населения и промышленных потребителей Челябинска – основная и ежедневная задача OAO «Челябинскгоргаз» – требует соблюдения целого ряда стандартов, в том числе и в области оформления технической документации, схем и чертежей. Перед компанией Softline была поставлена задача создать удобный инструмент, который бы облегчал ежедневную работу специалистов нашей компании – библиотеку графических элементов, слоев и шаблонов, строго соответствующих действующим в газовой отрасли стандартам. Поставленная задача была успешно решена на высоком профессиональном уровне, что позволяет нам рекомендовать компанию Softline как специалиста в своей области.
Внедренная система на базе Lync полностью удовлетворила наши требования к проведению телеконференций, рабочих совещаний с удаленными подразделениями, внутренней связи. При этом затраты на реализацию оказались заметно ниже по сравнению с альтернативными решениями, которые мы рассматривали и тестировали. Проект реализован в сжатые сроки при интенсивной поддержке сотрудников Softline.
Мы, как любая финансовая организация, стремимся к обеспечению надежности и стабильности бизнеса, выполнению обязательств перед нашими клиентами и одновременно к сохранению рыночной эффективности и гибкости. Когда возник вопрос о замене корпоративной системы хранения данных на более мощную, ключевыми критериями при выборе решения стали надежность и хорошая масштабируемость продукта. Предложенная специалистами Softline система NetApp FAS2020 позволила нам не только гарантировать сохранность данных, но и обеспечить поддержку роста бизнеса, не раздувая при этом затраты на IT.
ООО «РусВинил»получил интегрированную автоматизированную систему управления активами и сервисами. Были решены две важнейшие задачи: сформирован каталог сервисов и автоматизирован процесс инвентаризации конфигурационных единиц. Внедренная система соответствует лучшим мировым практикам в области Управления IT(ITIL, IBPL). Хотелось бы отметить высокий профессиональный уровень сотрудников Softline, как в области проектирования и формализации управления IT-активами и сервисами, так и в области внедрения и поддержки решений по автоматизации.
«Как интернет-площадка мы продаем программное обеспечение с 2004 года. К моменту, когда мы поняли необходимость улучшения дизайна и функционала сайта, то имели уже несколько онлайн-витрин, поддерживали ряд платежных систем, систем управления контентом и прочее. Поэтому в начале проекта архитектуру пришлось продумывать внимательно, аналитики из команды разработки Softline Webdev изучали, как все устроено. В результате работы команды Softline Webdev мы получили современный чистый дизайн, улучшенный функционал сайта allsoft.ru, но главное – магазин не простоял ни дня и принимал заказы все время, пока велась работа. Удобство поиска программы и оформления заказа, работоспособность сайта, скорость работы – это ключевые моменты для активно продающего интернет-магазина. Спасибо!»