Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Облачное решение позволило нашим специалистам сохранить требуемый для бизнеса уровень эффективности IТ-процессов без дополнительных затрат и внесения существенных изменений в инфраструктуру. Мы получили надежную, современную и гибкую систему, работа с которой позволяет получать коммерческую выгоду и одновременно экономить средства компании. Оценив преимущества облачных технологий, мы и дальше планируем использовать подобные сервисы в работе.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Внедрение системы CRM сотрудниками компании Softline позволило автоматизировать ряд ключевых бизнес-процессов отдела продаж и создать базовую платформу для интеграции со службами технической поддержки и бухгалтерии.
Государственный комитет республики Башкортостан по информатизации и вопросам функционирования системы «Открытая Республика» выражает благодарность АНО ДПО «СофтЛайн Эдюкейшн» (далее – Учебный центр Softline, центр) за успешную реализацию проекта по модернизации системы мониторинга развития электронного обучения в образовательных организациях Республики Башкортостан. Разработка методологии мониторинга развития электронного образования (далее – методика) является важнейшей задачей стратегии совершенствования системы электронного образования в Республике Башкортостан.
При разработке методики была актуализирована система информации о состоянии и динамическом изменении в системе электронного обучения республики для принятия адекватных управленческих решений в этой области.
Команда Учебного центра Softline провела анализ существующих механизмов, практик и исследований в области мониторинга электронного образования в тесном взаимодействии с ведущими российскими экспертами в этой области.
При разработке механизмов модернизации методики оценки эффективности реализации электронного образования были проанализированы современные подходы и эффективные практики по мотивации использования электронного обучения и дистанционных образовательных технологий в образовательных организациях (как на региональном, так и на федеральном уровне). На основе проведенного анализа были спроектированы методические рекомендации по мотивации использования электронного обучения и дистанционных образовательных технологий в образовательных организациях Республики Башкортостан.
В итоге проекта специалистами центра была произведена модернизация и актуализация показателей и индикаторов мониторинга развития электронного образования в образовательных организациях Республики Башкортостан, адаптированных для различных уровней образования. Новая система оценки образовательных программ создана на основе уже существующей, таким образом, она не потребует дополнительного обучения пользователей.
В модернизированной методике мониторинга электронного образования, разработанной командой Учебного центра Softline, были сформированы единые подходы, требования и рекомендации, ориентирующие образовательные организации на высокий уровень достижений в области электронного обучения и дистанционных образовательных технологий.
Высокий уровень профессионализма экспертов Учебного центра Softline, их готовность глубоко изучить потребности клиента, внимание к деталям предоставленного технического задания и умение работать в сжатые сроки позволили нам создать обновленную систему мониторинга, понятную пользователям и отвечающую требованиям современного образовательного дискурса.
Рекомендательное письмо (PDF)
Внедрение Microsoft Dynamics CRM в КМБ-БАНКе позволило создать комплексное интегрируемое решение для автоматизации процессов потребительского кредитования: регистрации входящих обращений (претензий), подбора подходящих продуктов, приглашения и информирования клиентов, заведения потенциальных и текущих клиентов в АБС, формирования базы знаний для качественного консультирования и обслуживания клиентов.
Поставка высокотехнологичных продуктов – NX Mach от Siemens, Altium Designer, Microsoft Office Standard, MathWorks MATLAB – была осуществлена компанией Softline для «Опытного завода «Тамбоваппарат» качественно и в указанные в контракте сроки. После завершения технических работ специалисты Softline провели для сотрудников завода трехдневный курс обучения «Основы работы в MATLAB».
С компанией Softline было очень приятно работать. Весь комплекс работ был осуществлен быстро, качественно и по оптимальной цене. Квалификация специалистов Softline позволила выполнить все работы в установленные сроки. Проведенное обучение помогло нашим сотрудникам оперативно ознакомиться с особенностями нового ПО и начать с ним работать. Надеемся скоро увидеть результаты проекта и в будущем продолжить работу с компанией Softline.
Сейчас непростое время для большинства компаний, особенно небольших. И мы хотим помочь им сократить затраты на услуги IT-специалистов, разработку и самостоятельное внедрение необходимых для ведения бизнеса приложений. Наш сервис позволит за несколько минут выбрать оптимальный набор услуг, сэкономив свое время и деньги. Готовые к использованию облачные приложения работают быстро и надежно.
В процессе нашего сотрудничества компания Softline показала высокий уровень компетенций и глубокое понимание запросов и потребностей предприятия. Перед проектной командой Softline стояла задача оценки уровня безопасности информационных ресурсов, защиты персональных данных, а также разработки организационно-технических мероприятий для повышения уровня информационной безопасности. Эти задачи были решены своевременно, качественно и на высоком профессиональном уровне.