Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Переход в облако помог сократить затраты на обслуживание и поддержание бесперебойной работы почтового сервиса, а благодаря хорошо продуманной и слаженной работе специалистов Softline процесс миграции прошел незаметно для пользователей в сжатые сроки.
Благодаря миграции на новую систему Microsoft Exchange нам удалось существенно снизить затраты на инфраструктурное обслуживание. Мы также избежали дополнительных расходов с помощью мобильного доступа, теперь можно не внедрять дополнительное программное обеспечение. Проведенная компанией Softline модернизация электронной почты обеспечила также гибкий подход к приобретению лицензий. Архивация позволила исключить потерю данных и избежать многократных процедур по оптимизации объема информации, хранящейся в почтовых ящиках пользователей.
Специалисты Softline провели верификацию лицензионного соответствия десктопных систем, работающих под управлением Microsoft Windows, баз данных Microsoft SQL, офисных приложений. Всего было проинвентаризировано 209 рабочих станций и 26 серверов. В результате нам удалось определить оптимальное лицензирование с учетом бизнес-задач и составить список программного обеспечения, рекомендуемого к приобретению.
Нам было очень важно, чтобы система отражала реальные особенности нашей работы. Благодаря этому теперь ряд задач и напоминаний сотруднику выставляется автоматически. Раньше на обучение новичка уходило три месяца, а теперь он сразу приступает к работе и осваивается за две-три недели при помощи системы, которая ведет его по зашитым в ней бизнес-процессам. Значительно облегчилось планирование рабочего времени. О том, что и когда нужно сделать, менеджеры теперь практически не задумываются - CRM автоматически формирует список текущих задач с учетом важности клиентов и контролирует сроки их исполнения. Реакция на запросы клиентов стала практически мгновенной и адекватной - они сразу это почувствовали и оценили.
Мы разместили свои критичные сервисы в «Защищенном облаке 152-ФЗ», полностью выполнив требования Федерального Закона. Наша компания в кратчайшие сроки получила отказоустойчивую платформу с возможностью самостоятельного управления и гибкого масштабирования. Отсутствие капитальных затрат на покупку оборудования и средств защиты информации, скорость запуска проекта и документально зафиксированные гарании компанией Softline позволили нам сделать выбор в пользу сервисного подхода к построению ИТ-инфраструктуры.
Отзыв клиента (PDF)
В целях обеспечения максимальной информационной безопасности IT-инфраструктуры учреждения перед специалистами отдела IT Государственной универсальной научной библиотеки Красноярского края встала задача подбора нового защитного ПО. Специалисты компании Softline предложили решение Kaspersky Business Space Security, обладающее рядом несомненных преимуществ: гибридный механизм защиты способен оперативно справиться с любыми вирусными атаками, а система быстрого обнаружения угроз обеспечивает практически немедленную реакцию на новые опасности. Использование продуктов «Лаборатории Касперского» позволило нам решить комплексную задачу по обеспечению антивирусной защиты нашей IT-инфраструктуры: рабочих станций, файловых серверов и интернет-шлюзов.
В ходе проекта специалисты по информационной безопасности компании Softline большое внимание уделяли планированию его этапов. В итоге все намеченные работы были проведены в строго оговоренные сроки, благодаря чему наш персонал смог оперативно продолжить работу с информационными системами обработки данных в привычном режиме.
От имени ОАО «РАО Энергетические системы Востока» хотели бы выразить свою благодарность команде Softline за успешную реализацию проекта «Создание стратегии развития IT в холдинге». По результатам реализации совместного проекта мы получили детально проработанную стратегию развития IT в холдинге ОАО «РАО Энергетические системы Востока» и наших ДЗО/ВЗО. Реализация данной стратегии на горизонте 5 лет позволит снизить издержки на функционирование IT-служб холдинга.
Сотрудничество с компанией Softline наша компания характеризует исключительно положительно. Все работы по проекту выполнены на высоком профессиональном уровне. Специалисты компании Softline продемонстрировали высокую ответственность, компетентность и качество работы. Опыт специалистов компании Softline в формировании IT-стратегий оказался весьма ценным для решения поставленных перед нами задач. Благодарим вас за качественно проделанную работу и хотим порекомендовать вас как надежного партнера, умеющего выполнять взятые на себя обязательства.