«ДиалогНаука» аттестовала информационную систему «МБ РУС Банк» для доступа к СМЭВ

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, завершила проект по подготовке и аттестации информационной системы «МБ РУС Банк» для взаимодействия со СМЭВ. В рамках комплексного проекта интегратор осуществил поставку и внедрение программно-аппаратных решений в инфраструктуре заказчика.

«ДиалогНаука» успешно завершила комплексный проект по аттестации информационной системы «МБ РУС Банк» для взаимодействия с Единой системой межведомственного электронного взаимодействия (СМЭВ) и осуществила поставку и внедрение необходимых программно-аппаратных комплексов для решения текущих внутренних задач Банка.

Специалисты компании «ДиалогНаука» выполнили полный цикл работ по приведению инфраструктуры «МБ РУС Банк» в соответствие с требованиями регуляторов.
В соответствии с Приказом ФСТЭК России от 29 апреля 2021 г. № 77 аттестация объекта информатизации (информационной системы) включала ряд последовательных работ.
На первом этапе были определены границы аттестуемого контура, уточнен состав обрабатываемой информации, а также присвоен соответствующий класс защищенности ПДн и конфиденциальной информации. Результаты этих работ вошли в Акт классификации системы.
Была разработана детализированная Частная модель нарушителя и угроз безопасности информации, включающая определение негативных последствий от реализации угроз, объектов воздействия и источников угроз, оценку способов их реализации, возможности их возникновения и актуальности.
На основе анализа существующей ИТ-инфраструктуры банка была спроектирована архитектура защиты, подобраны совместимые сертифицированные средства защиты информации (СЗИ) и средства криптографической защиты информации (СКЗИ), что позволило подготовить Техническое задание на создание системы защиты информации. В рамках этого же этапа был подготовлен Технический паспорт системы.
Также были сформированы Программа и методики аттестационных испытаний, определяющие регламент проверок. По результатам испытаний оформлены Заключение и протоколы, подтверждающие полное соответствие внедренных мер защиты установленным требованиям и фиксирующие отсутствие критических замечаний.
В завершение был разработан полный комплект организационно-распорядительных документов на аттестуемую систему. При этом итоговый состав документов уточнялся по результатам обследования и анализа исходной документации заказчика.

Параллельно были произведены работы по поставке и вводу в эксплуатацию на территориальной площадке «МБ РУС Банк» необходимых программно-аппаратных комплексов.

В результате успешного завершения аттестационных испытаний «МБ РУС Банк» получил аттестат соответствия, что подтверждает высокую степень безопасности и надежности системы.

«Безопасность клиентских данных и надежность каналов связи с государственными структурами – безусловный приоритет для нашего банка. Прохождение аттестации требует скрупулёзного подхода к оформлению каждой бумаги – от акта классификации до протоколов испытаний. Команда «ДиалогНауки» давно показала себя надежным партнером: все работы были выполнены четко и в срок», – отметил Фёдоров Алексей Анатольевич, руководитель отдела информационной безопасности ООО «МБ РУС Банк».

«Аттестация доступа к СМЭВ для финансовой организации – это комплексная задача, где цена ошибки измеряется не только штрафами регуляторов, но и непрерывностью банковских сервисов. Благодарим ООО «МБ РУС Банк» за выбор «ДиалогНауки» в качестве исполнителя проекта и надеемся продолжать сотрудничество в будущем», ‒ прокомментировал Илья Романов, руководитель отдела консалтинга АО «ДиалогНаука».