Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Основной идеей проекта было сделать корпоративную информацию доступной для широкого круга пользователей. Этого удалось достичь за счет обновленного интерфейса и контента портала, а также установки информационных киосков на рудоуправлениях. Терминалы обеспечивают информацией тех сотрудников, чье рабочее место не оснащено ПК. В первые месяцы работы портала его посещаемость выросла в 3 раза.
Создание «цифровой школы» в Санкт-Петербурге было для нас знаковым проектом: помимо социальной значимости, он довольно сложен с технической точки зрения. Поэтому мы очень рады, что нашли для его реализации такого партнера, как Softline. Специалисты компании выполнили проект безупречно от этапа разработки документации до момента окончания работ, все делалось очень слаженно и в срок. Технологии не стоят на месте, и «цифровые школы» очень востребованы по всей России, кроме того, нашим партнером является Сбербанк, который уделяет большое внимание развитию учебных заведений. Поэтому мы не исключаем, что в ближайшее время нам доведется снова поработать с Softline над подобным проектом.
Ключевыми факторами, определившими выбор в пользу системы Vault, были: возможность предпросмотра и работы с многими форматами САПР, простота и удобство пользовательского интерфейса, автоматизация процессов согласования и внесения изменений в документацию. ГК «Эталон» не останавливается в освоении перспективных информационных технологий, которые помогают в решении достаточно большого числа задач различной сложности.
Благодаря внедрению Microsoft Dynamics CRM 2013 мы смогли в значительной степени оптимизировать процесс обработки обращений граждан и увеличили производительность труда за счет уменьшения объема работы с бумажными документами.
Внедрение системы управления и мониторинга на базе решений System Center является важным шагом на пути перехода от затратного IT к прибыльным информационным технологиям. Мы получаем инструмент управления IT-инфраструктурой, позволяющий держать под контролем состояние как самой инфраструктуры, так и IT-сервисов, и проактивно вносить необходимые изменения, чтобы поддержать уровень сервиса в рамках согласованных SLA. Итоги 4-го квартала уже позволяют говорить о положительных результатах от реализации данного проекта.
Организация видеонаблюдения – обязательное требование при проведении ГИА и ЕГЭ. Благодаря сотрудничеству с Softline нам удалось оперативно и без затрат на приобретение дополнительного оборудования организовать взаимодействие с пунктами проведения экзаменов.
С Softline мы сотрудничаем уже несколько лет и доверяем профессионализму команды. Поэтому, когда возник вопрос о выборе почтового сервера, мы обратились к ним за помощью как к проверенным партнерам. Они помогли нам выбрать качественный продукт, провести пилотное тестирование и развернуть решение. Уже полгода CommuniGate Pro успешно работает в нашем центре. Мы не испытываем абсолютно никаких проблем ни в плане его работоспособности, ни надежности и очень довольны результатами.
Основной целью проекта Softline и «Согаз» было улучшение качества информационного обеспечения сотрудников страховой группы «Согаз» и повышение эффективности их работы, снижение трудоемкости информационного обеспечения и упрощение взаимодействия сотрудников за счет создания общего информационного пространства с единой точкой входа. Корпоративный портал на базе Microsoft SharePoint стал той платформой, с помощью которой мы решаем поставленные задачи. Проект выполняли специалисты департамента решений Microsoft компании Softline. Опыт совместной работы позволяет говорить о Softline как о надежном и профессиональном партнере, выполняющем принятые обязательства, поэтому в будущем году мы планируем продолжить совместные работы с проектной группой по развитию нашего портала.