По мере приближения 1 января 2011 года число организаций, обеспокоенных проблемой защиты персональных данных значительно возрастает. По оценкам экспертов, на сегодняшний день в стране более 7 млн. компаний, обязанных обеспечить защиту персональных данных в соответствии с положениями Федерального закона №152-ФЗ «О персональных данных», из них в реестре Роскомнадзора зарегистрировано около 150 000 операторов персональных данных.
ОАО «ЮНИКОРБАНК», являясь современной динамичной кредитно-финансовой структурой, своевременно среагировал на происходящие изменения в законодательстве и принял решение о необходимости реализации требований Закона 152-ФЗ и приведения системы информационной безопасности в соответствие стандарту СТО БР ИББС.
Основными преимуществами, которые получит банк в результате реализации требований СТО БР ИББС, являются:
обеспечение безопасности данных, обрабатываемых и хранимых в информационных системах Банка;
достижение адекватности защитных мер реальным угрозам информационной безопасности;
снижение финансовых рисков, связанных с угрозами информационной безопасности;
четкое разделение полномочий и ответственности за обеспечение информационной безопасности;
соответствие действующему законодательству по персональным данным;
следование современным тенденциям в области банковской безопасности.
В ходе проекта, выполняемого компанией DataSecurity Technologies, на первом этапе было проведено обследование всех информационных систем и процессов обеспечения информационной безопасности банка, выявлены уязвимости в системе информационной безопасности и несоответствия стандарту СТО БР ИББС, а также выработаны рекомендации по их устранению. На втором этапе был разработан пакет внутренней документации, регламентирующей деятельность Банка по информационной безопасности в соответствии с документами Комплекса БР ИББС.
На следующей стадии проекта ОАО «ЮНИКОРБАНК» предстоит техническое дооснащение, необходимое для выполнения рекомендаций, полученных по итогам аудита. Однако, по словам Исполнительного директора компании DataSecurity Technologies Олега Губки, для ОАО «ЮНИКОРБАНК» следующий этап проекта пройдет относительно безболезненно, поскольку определенный набор необходимых технических решений по защите информации уже внедрен и активно эксплуатируется, и в рамках текущего комплексного проекта есть возможность сэкономить на этом значительное количество времени и денег».
В свою очередь, Заместитель Председателя Правления Банка Олег Белоусов отмечает успешное взаимодействие по ходу проекта Заказчика и Исполнителя: «Для нас, как и для любого Заказчика, важно не только получить запланированный результат, но и организовать эффективное взаимодействие с партнером. В этом плане специалисты DataSecurity Technologies подтвердили свой высокий профессиональный уровень стремлением идти навстречу нашим пожеланиям и адекватной реакцией на вносимые по ходу проекта изменения, что выгодно отличает ее от компаний, проповедующих формальный подход к делу».
О компании «ЮНИКОРБАНК»
ОАО «ЮНИКОРБАНК» - это универсальный банк с 17-летней историей. Банк является поставщиком широкого спектра финансовых услуг ведущим российским компаниям, работающим в области топливно-энергетического комплекса, телекоммуникаций, жилищно-коммунального хозяйства, транспорта и строительства. Банк оказывает финансовое содействие предприятиям в реализации проектов эффективного использования энергоносителей, гидроресурсов, поддерживает разработки, направленные на внедрение возобновляемых источников энергии. В основе бизнеса Банка лежит уникальная платформа, которая позволяет разрабатывать инновационные банковские решения, оптимально соответствующие индивидуальным запросам клиентов. Кредитная политика ОАО «ЮНИКОРБАНК» ориентирована на развитие инфраструктурных и инновационных проектов в области электроэнергетики, современных средств передачи информации, транспорта, жилищно-коммунального хозяйства и др.
О компании DataSecurity Technologies
Компания DataSecurity Technologies осуществляет деятельность в области информационной безопасности и специализируется на следующих направлениях:
• дистрибуция программных и аппаратных продуктов по защите информации от ведущих мировых производителей;
• консалтинговые услуги по информационной безопасности.
Широкую компетенцию компания приобрела на рынке банковской безопасности, выполняя работы от поставок и интеграции специализированных аппаратных модулей до проектов по реализации требований международных и отраслевых стандартов, положений Федерального законодательства.