«Информзащита» построила СУИБ для «БТА Банка»

Компания «Информзащита» объявила о завершении проекта по построению и внедрению системы управления информационной безопасностью (СУИБ), соответствующей требованиям международного стандарта ISO/IEC 27001:2005, в АО «БТА Банк» (Казахстан). Область действия СУИБ распространилась на автоматизированную информационную систему предоставления дистанционных банковских услуг юридическим лицам «БТА-Online».

Перед компанией «Информзащита» стояла задача внедрить систему управления информационной безопасностью, соответствующую как требованиям международного стандарта в области управления ИБ, так и принципам управления «БТА Банка». В тоже время перед банком стояла задача получения сертификата соответствия стандарту ISO\IEC 27001:2005.

Проектирование и внедрение процессов, необходимых для функционирования СУИБ банка, было осуществлено специалистами «Информзащиты» в соответствии с организационно-штатной структурой банка и уже функционирующими механизмами и процессами управления. Это позволило создать систему управления ИБ, интегрированную в общую систему управления банка и функционирующую на равных с прочими процессами обеспечения и поддержания деятельности банка.

Внедренная система управления информационной безопасностью доказала свое эффективное функционирование, пройдя успешно сертификационный аудит и получив сертификат соответствия международному стандарту ISO/IEC 27001:2005.

Как заявил начальник управления информационной и технической безопасности «БТА Банка» Николай Гребенников, «БТА Банк» и «Информзащита» сотрудничают уже на протяжении более 6 лет. «Взаимодействие осуществляется в проведении ежегодных аудитов ИБ банка, приобретении новейших технологий и программного обеспечения, разработанного компанией «Информзащита», обучении специалистов службы безопасности банка в Учебном центре компании. А также в проведении выездных тренингов и семинаров по вопросам ИБ и получении взаимовыгодного практического опыта в работе партнеров», — рассказал Гребенников.