Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
В результате пилотного проекта мы с помощью команды Softline ознакомились с возможностями облачных служб и оценили экономические выгоды. На данный момент мы успешно тестируем работу сервисов на части инфраструктуры и рассматриваем дальнейшее подключение базы 1С.
Kонцепция непрерывности бизнеса стала потребностью современного мира, стремящегося к обеспечению постоянной доступности данных. Поэтому, несмотря на то, что партнерская сеть Veeam состоит из нескольких тысяч компаний по всему миру, мы высоко ценим каждого нового партнера, который помогает нам воплотить эту концепцию в жизнь. Тем более – в такой требовательной к уровню профессиональных компетенций области, как облачные вычисления в целом и IaaS – в частности. Мы надеемся, что заказчики, сумевшие оценить партнерство с ActiveCloud, также высоко оценят возможности, которые открывает для них использование решений Veeam.
Описанные в разработанной специалистами Softline документации по организации процесса защиты ПДн программные и технические средства оптимально подойдут к существующей IT-инфраструктуре. Также для наших сотрудников было проведено обучение с предоставлением сведений о средствах защиты информации, особенностях их функционирования, обязанностях администраторов системы.
Основной идеей проекта было сделать корпоративную информацию доступной для широкого круга пользователей. Этого удалось достичь за счет обновленного интерфейса и контента портала, а также установки информационных киосков на рудоуправлениях. Терминалы обеспечивают информацией тех сотрудников, чье рабочее место не оснащено ПК. В первые месяцы работы портала его посещаемость выросла в 3 раза.
Благодаря тонким клиентам у нас отпала необходимость обслуживать стационарные ПК или тратить время на их установку. Данное устройство легко установить и достаточно просто получить доступ к своему рабочему окружению. При этом все данные хранятся в ЦОДе, риск их потери минимален, развертывание новых сервисов или обновление ПО происходит «на лету», без отрыва сотрудника от работы. Мы работаем с Softline на протяжении многих лет и успели в полной мере оценить высокий профессионализм и скорость работы команды.
Для оптимизации IT-процессов в группе была приглашена компания Softline. Итогом проекта стала оптимизация работы всего бэк-офиса: внутренние пользователи получили полноценное средство электронных коммуникаций, а сотрудники IT-департамента – инструмент централизованного управления инфраструктурой. Так, подключение пользователей к новой системе позволило использовать все возможности корпоративной почты. Среди них – календарное планирование, групповая работа с контактами (адресная книга), постановка задач и т. д. С внедрением Microsoft System Center Configuration Manager 2012 наш департамент получил полный контроль над информацией в отношении клиентских машин. Результат – возросла продуктивность и мобильность работы специалистов холдинга.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Результатом проекта по модернизации IT-инфраструктуры нашего предприятия стало создание эффективной и отказоустойчивой системы, позволяющей наращивать производственный потенциал. Важно также заметить, что теперь у нас есть возможность работать в удаленном режиме, появившаяся благодаря использованию терминальных решений Microsoft. Используя современные IT-технологии, наша фабрика может выйти на новый уровень конкурентоспособности.
Внедренная система на базе Lync полностью удовлетворила наши требования к проведению телеконференций, рабочих совещаний с удаленными подразделениями, внутренней связи. При этом затраты на реализацию оказались заметно ниже по сравнению с альтернативными решениями, которые мы рассматривали и тестировали. Проект реализован в сжатые сроки при интенсивной поддержке сотрудников Softline.