Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Работа с Kaspersky Enterprise Space Security подходит под наши задачи. Мы получили всестороннюю централизованную систему защиты от компьютерных угроз как внутри сети, так и за ее пределами. Была также создана эффективная защита файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов корпоративной сети. Поставка лицензий выполнена нашим партнером компанией Softline.
Приступая к проектированию промышленной установки, мы изучили функциональные особенности большого количества программных продуктов, предназначенных для проектирования промышленных объектов. Выбрав в конечном итоге комплекс AutoCAD Plant 3D, мы стали искать поставщиков этого решения среди ведущих игроков ИТ-рынка. Упор делали на те компании, которые могли бы консультировать нас по всем нюансам работы в AutoCAD Plant 3D. Наиболее оптимальное предложение нам поступило от Softline, более 25 лет успешно работающей на глобальном ИТ-рынке. Эксперты компании подробно познакомили нас с программой, рассеяв все наши сомнения. Специалист учебного центра Softline в течение недели готовил наших сотрудников к профессиональному проектированию в AutoCAD Plant 3D. Пользуясь всесторонней поддержкой Softline мы завершили проектные работы точно в срок и успешно прошли все стадии согласования в надзорных органах. В дальнейшем мы будем активно участвовать в проектировании подобных установок, их строительстве и проведении пусконаладочных работ.
Очередной перебой в работе нашего старого почтового сервера привел к тому, что мы осознали необходимость поиска нового решения. Предложение ActiveCloud by Softline показалось нам интересным: корпоративная почта от Microsoft «под ключ» в «облаке», разумная цена, серьезные компании в портфолио клиентов, возможность кастомизации сервиса. Внедрение «новой почты» удалось провести с минимумом затраченных времени и усилий и отличной информационной поддержкой со стороны ActiveCloud by Softline. Мы довольны выбранным решением.
Корпоративный портал – важный инструмент повышения эффективности бизнес-процессов. После успешной миграции на платформу Microsoft SharePoint компания Softline помогает нам поддерживать актуальность ресурса, оказывает всестороннюю техническую поддержку.
Выступив в проекте как внешний аудитор, у которого накоплен опыт в сфере обеспечения информационной безопасности, Softline провела обследование систем автоматики и разработала для нас необходимые документы по информационной безопасности АСУ ТП для исполнения требований приказа ФСТЭК №31. Все работы были выполнены качественно и в установленные сроки.
Внедрение SAP в партнерстве с Softline позволило оптимизировать управление запасами, уменьшить дублирующие операции на 40%, обеспечить прозрачность сервисного направления.
«НСЕ» выражает благодарность специалистам компании Softline за оказанные услуги в рамках проекта по технической поддержке IT-инфраструктуры. По итогам работ была создана единая точка входа, в полной мере обеспечившая быстрое и качественное разрешение технических вопросов и комфортную работу сотрудников.
В рамках проекта была создана единая линия для обращения пользователей, настроено и установлено сетевое оборудование, организовано управление офисным ПО, предоставлены услуги технического менеджера. Сервисом обеспечены технические, почтовые и прокси-сервера, а также офисные ноутбуки и ПК, периферийное оборудование. В результате была обеспечена отказоустойчивость инфраструктуры и получены все необходимые услуги для корректной работы IT-сервисов компании.
Принимая во внимание высокое качество сервиса и компетенцию команды специалистов по технической поддержке, мы безусловно можем рекомендовать компанию Softline в качестве надежного и компетентного IT-партнера.