Банк «ТРАСТ» строит политику информационной безопасности в соответствии с требованиями отраслевых стандартов СТО БР ИББС-1.0-2010 и PCI DSS. Совместно с компанией LETA банком был запущен масштабный проект по созданию комплексной системы, снижающей риски прямого и косвенного финансового ущерба, входящие в модель угроз информационной безопасности.
В рамках проекта специалистами компании LETA совместно с сотрудниками банка «ТРАСТ» был выполнен широкий комплекс работ. Среди них — анализ инфраструктуры банка, организационно-распорядительной документации в области ИБ и смежных областях; обследование и подготовка рекомендаций по корректировке бизнес-процессов, в рамках которых ведется обработка данных платежных карт и персональных данных.
«Сегодня для российских банков актуальными являются инсайдерские угрозы и угрозы, связанные с мошенничеством в системах дистанционного банковского обслуживания (ДБО), — рассказывает Саид Аль-Уляфи, Директор по информационной безопасности банка „ТРАСТ“. — В связи со вступлением в силу Федерального закона № 152 и доработанным стандартом по информационной безопасности Банка России повысились требования регуляторов к обеспечению безопасности при обработке персональных данных. Для их реализации по результатам тендера нами была выбрана компания LETA. Особенностью проекта стал большой объем аудиторской и аналитической работы, проведенный сотрудниками банка совместно с экспертами LETA. Была подготовлена необходимая методологическая база системы менеджмента ИБ в разрезе требований нового стандарта Банка России. Систематизирована и упорядочена система обеспечения информационной безопасности банка и деятельность бизнес-подразделений, вовлеченных в процесс обеспечения ИБ. Комплексное решение задач защиты информации, в том числе и персональных данных, в различных режимах конфиденциальности (банковской и коммерческой тайн) позволило банку оптимизировать затраты на качественное выполнение требований регуляторов по ИБ».
