Защита информации в банках
ЗАО «НПО «Эшелон» защитило персональные данные Национального Банка «Траст»
ЗАО «НПО «Эшелон» успешно выполнило проект по защите персональных данных в Национальном Банке «Траст) (ОАО) в соответствии с требованиями законодательства РФ в области защиты персональных данных и требованиями отраслевых стандартов Банка России.
Национальный банк "ТРАСТ" входит в 30-ку крупнейших банков России (согласно данным ЦБ РФ). НБ «ТРАСТ» предоставляет полный спектр услуг для частных клиентов, комплексное обслуживание корпоративным клиентам, малому и среднему бизнесу, является одним из лидеров на рынке инвестиционно-банковских услуг. Банк имеет одну из самых масштабных региональных сетей: НБ «ТРАСТ» представлен в 170 городах, расположенных в 60-ти регионах России, обслуживание клиентов осуществляется в 200 офисах от Калининграда до Владивостока.
В ходе проекта было проведено обследование процессов обработки персональных данных, выявлены информационные системы обработки персональных данных и проведена их классификация. Частная модель угроз безопасности персональных данных была согласована во ФСТЭК России для оценки соответствия требованиям действующих нормативно-методических документов по защите конфиденциальной информации. На основании актуальных угроз безопасности персональных данных специалистами ЗАО «НПО «Эшелон» были разработаны меры по защите: организационные меры (включающие политики, положения, регламенты, инструкции) и технические меры. Предложенные технические решения направлены на защиту сетевой инфраструктуры Банка, рабочих мест пользователей и прикладных банковских приложений. По результатам технического проектирования был подготовлен технический проект системы защиты персональных данных.
В настоящее время ведется внедрение предложенных мер по защите персональных данных.
Дополнительно ЗАО «НПО «Эшелон» оказало Банку консалтинговые услуги для получения лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации и на деятельность по разработке средств защиты информации.
Так же в ходе проекта Учебным центром «Эшелон» была разработана программа обучения вопросам, связанным с выполнением требований Федерального закона № 152-ФЗ при обработке персональных данных в Банке и проведено дистанционное обучение сотрудников региональных подразделений Банка.
По завершению проекта в журнале «Директор информационной службы» (от 17/11/2010 №11) опубликована статья, где участники проекта делятся своим опытом.
