Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Аттестационные мероприятия – важнейшая составляющая обеспечения безопасности персональных данных абитуриентов. Их проведение обязательно для всех вузов, а исполнитель должен досконально знать специфику работ и иметь соответствующие лицензии и компетенции, поэтому мы обратились к нашему давнему партнеру, компании Softline. Ее специалисты обладают большим опытом реализации подобных проектов.
«Работы над проектом продолжаются, в данный момент оттачиваются интерфейсные решения, а также добавляются новые возможности для покупателей. С помощью формы обратной связи пользователь может оставить жалобы и предложения, в личном кабинете просмотреть заказы и персональные данные, авторизоваться с помощью социальных сетей. В ближайшее время будет добавлена возможность покупки в кредит, произведена более плотная интеграция с популярными социальными сетями, оптимизирован механизм предоставления покупателям информации о характеристиках товаров и многое другое. Мы плотно взаимодействуем с командой разработки и нацелены на оптимальный результат!»
Благодаря предпроектному обследованию, проведенному специалистами Softline, мы детально проанализировали соответствие функциональных возможностей Dynamics CRM реальным бизнес-процессам компании, оценили ресурсы и сроки реализации проекта, включая интеграцию с ERP-системой, спланировали ресурсы, необходимые на этапе внедрения, и возможности для выполнения работ с привлечением наших IT-специалистов.
«Реализованный SAM-проект подтвердил вывод о необходимости облачных технологий в контексте решения бизнес-задач заказчика. Он позволил систематизировать информацию о текущем состоянии IT-активов, а также определить направление для дальнейшего развития IT-инфраструктуры в рамках перспективных Cloud-технологий. В результате проекта были выработаны рекомендации по переносу части серверных мощностей в облако с целью оптимизации управления IT-инфраструктурой и финансовых затрат на ее поддержку. Учитывая достаточно высокий текущий уровень организации IT-инфраструктуры заказчика, последовательный перенос мощностей в облако является весьма закономерным итогом»
Внедрение компанией Softline решения SAP привело к более эффективной работе нашей компании. С новой информационной системой мы видим повышение маржинальности бизнеса и с уверенностью смотрим в будущее. Специалисты Softline зарекомендовали себя профессионалами, и мы планируем развивать решение SAP совместно с ними в дальнейшем.
Для нашего бизнеса контроль за автотехникой является одним из важных элементов комплексной системы мониторинга. Мы тщательно выбирали поставщика аппаратных и программных решений, а также провайдера, который сможет гарантировать доступность и стабильность работы «ГЛОНАССсофт», включающего серверы и базы данных. Точность, скорость и надежность хранения очень важны для таких систем, особенно с учетом масштаба. Сегодня, когда мы можем оценить эффективность внедрения полностью развернутой и функционирующей системы, мы рады, что выбрали компанию ActiveCloud, и готовы рекомендовать ее как надежного IT-партнера.
Мы не стоим на месте. Стремительное развитие порождает новые бизнес-цели и задачи, которые требуют значительного участия сотрудников IT-департамента. Мы передали компании Softline на техническую поддержку доменную и почтовую инфраструктуры, терминальный доступ, комплекс антивирусной защиты. Это позволяет нам перераспределять нагрузку сотрудников IT-департамента и уделять необходимое внимание новым проектам, направленным на решение бизнес-задач компании.
Уже несколько лет Softline является партнером ФКП «Управление заказчика КС Минобороны России» в области поставки лицензионного программного обеспечения и внедрения IT-решений. В настоящий момент мы сотрудничаем со специалистами компании по проекту модернизации IT-инфраструктуры на платформе Microsoft для повышения ее надежности и отказоустойчивости. Многолетний опыт и компетенция специалистов гарантируют качественное выполнение проекта, поэтому мы готовы рекомендовать компанию Softline как надежного поставщика и партнера в области IT.