Банк «Хоум Кредит» сертифицирован по стандарту безопасности PCI DSS

«Наша глобальная цель – стать одним из лучших розничных банков в России. Это касается всех сторон нашей работы – продуктов, скорости работы, удобства. И важная роль в этом отводится информационной безопасности. Сертификация по стандартам PCI DSS – это подтверждение надежности банка, его особого отношения к вопросам защиты и сохранности данных», – отмечает Мартин Шаффер, заместитель председателя правления банка «Хоум Кредит».

Исполнителем проектных работ была выбрана компания «Инфосистемы Джет», имеющая значительный опыт выполнения подобных проектов и обладающая статусами Qualified Security Assessor (QSA) и  Approved Scanning Vendor (ASV).
 

На первом этапе проекта эксперты системного интегратора провели обследование ИТ-инфраструктуры и оценку существующих процессов банка на соответствие требованиям стандарта PCI DSS. По его итогам был разработан план её приведения в соответствие стандарту и повышения общего уровня ИБ. Он учитывал такие требования, как сохранение производительности информационных систем банка и обоснованность, в том числе экономическая, предлагаемых решений.
 

«Второй крупный сегмент работ включил в себя разработку нормативно-распорядительной документации, сегментирование сети, доработку существующих системных компонентов, внедрение дополнительных средств защиты и настройку политик безопасности сетевого оборудования, ОС, СУБД и приложений, – рассказывает заместитель директора Центра информационной безопасности компании „Инфосистемы Джет“ Евгений Акимов. – При этом имеющиеся в банке средства защиты были максимально задействованы, а к внедрению рекомендованы надежные и апробированные ранее решения, позволяющие с одной стороны обеспечить соответствие стандарту, а с другой – эффективно решали задачу обеспечения ИБ в целом».
 

Завершающим этапом проекта стало проведение аудита систем и процессов, обеспечивающих безопасность хранения, обработки и передачи данных платежных карт. 

Источник: Банк «Хоум Кредит»