«Микротест» провел аудит ИБ по стандарту СТО БР ИББС в банке DeltaCredit
Компания «Микротест» сообщила о проведении в специализированном ипотечном коммерческом банке DeltaCredit аудита информационной безопасности на соответствие требованиям стандарта СТО БР ИББС-1.0-2010.
В 2010 г. DeltaCredit присоединился к числу банков, которые приняли рекомендации «Банка России» выполнить требования СТО БР ИББС — комплекса документов, описывающих единый подход к построению системы обеспечения информационной безопасности (ИБ) банков. СТО БР ИББС также предусматривает аудит внешними аудиторскими организациями наряду с самооценкой банка. В качестве исполнителя внешнего аудита банк пригласил компанию «Микротест», в портфеле которой более 10 завершенных аудитов ИБ в банках.
Проект в DeltaCredit был разделен на этапы аудита и консалтинга. В рамках первого этапа аудиторы «Микротест» провели оценку соответствия информационной безопасности банка по трем направлениям: текущий уровень ИБ, принципы управления ИБ, уровень поддержки задач ИБ со стороны первых лиц банка. Аудит проводился в соответствии с требованиями «Банка России» и включал анализ бизнес-процессов и документов, интервью работников банка, а также осмотры и наблюдения за операционной деятельностью. Область аудита ИБ была выбрана таким образом, чтобы обеспечить максимальную достоверность результатов аудита и их применимость ко всем подразделениям и представительствам банка, сообщили в «Микротест».
На втором этапе консультанты «Микротест» подготовили отчет и аудиторское заключение, которые содержат выводы о степени соответствия СТО БР ИББС и рекомендации по повышению защищенности.
«Помимо работ по аудиту информационной безопасности, одним из немаловажных результатов проекта стали детализированные рекомендации по повышению уровня ИБ банка, — подчеркнул Роман Чаплыгин, руководитель отдела информационной безопасности DeltaCredit. — Эти рекомендации позволят скорректировать стратегию совершенствования информационной безопасности банка и эффективно планировать наши будущие проекты в области ИБ».
© CNews
