На отечественном рынке информационной безопасности появился новый игрок — российско-американская компания Pacifica, которая будет предоставлять услуги по защите информации структурам, работающим на финансовом рынке. Предложение компании не ограничивается, впрочем, классическими услугами интегратора в области безопасности. Она также будет внедрять в банках решения собственного производства и предлагать услуги на основе своих инфраструктурных решений. (Стратегическим клиентом и одновременно инвестором Pacifica является «Метробанк».)
Pacifica будет предоставлять широкий спектр услуг интеграторов безопасности (см. «Безопасность как услуга», Computerworld Россия, № 31, 2008), такие как разработка документации и аудит по стандарту Банка России, проверка системы безопасности банка в том числе и на соответствие требованиям PCI DSS, аудит сетевого трафика с помощью Aladdin eSafe и анализ защищенности сайтов, а также проведение тестов на проникновение. Собственная разработка Pacifica, «ExactFlow — Оценка соответствия», позволяет автоматизировать аудит на соответствие требованиям по безопасности ЦБ. Такая система может пригодиться и для проведения самостоятельного аудита.
Еще один продукт разработки Pacifica, система «ExactFlow — Информационные ресурсы», автоматизирует процессы управления доступом сотрудников к информационным ресурсам предприятия в соответствии с требованиями стандарта ЦБ РФ. Каждое разрешение на доступ подписывается электронной цифровой подписью ответственного работника и фиксируется в специальных журналах.
В портфеле Pacifica есть и чисто банковские решения, в которые при разработке интегрированы механизмы защиты. Таким продуктом является автоматизированная банковская система iXora, поставляемая вместе с исходными текстами. Еще один продукт, автоматизирующий операционную деятельность банковских организаций, — сервер поточного распознавания документов, построенный с использованием Sonic MQ и ядра распознавания от Cognitive Technologies. Этот продукт интегрируется с iXora.
Pacifica будет предоставлять и инфраструктурные сервисы, в том числе, услуги собственного удостоверяющего центра, соответствующего требованиям ФСБ и ФСТЭК. При этом компания предлагает клиентам средства для защищенного хранения сертификатов — USB-ключи и смарт-карты eToken. Эти устройства можно использовать и для авторизации в среде Windows, а также для системы шифрования данных Secret Disk.
Такие же сертификаты и устройства используются в системе «ExactFlow — Урегулирование», которая предназначена для ускорения ремонта автомобилей по страховке. К ней подключены страховые компании, ремонтные мастерские, поставщики запасных частей и даже банк, который предоставляет услуги факторинга. Все документы, обрабатываемые в системе, подписаны ЭЦП, сертификаты для них хранятся на устройствах eToken.
Предлагаемые решения уже работают в «Метробанке». Спектр же поставщиков компании пока ограничен; по сути, главным поставщиком средств защиты является Aladdin. Есть единичные проекты с использованием продуктов BioLink и SoftInform.