Проект

"Единый общереспубликанский процессинговый центр" внедрил технологию защиты платёжной системы

Заказчики: Uzcard - Единый общереспубликанский процессинговый центр

Ташкент; Финансовые услуги, инвестиции и аудит

Подрядчики: SearchInform (СёрчИнформ)

Продукт: Контур информационной безопасности SearchInform (КИБ Сёрчинформ)

Дата проекта: 2016/09 — 2017/03

Технология: ИБ - Предотвращения утечек информации

подрядчики - 268
проекты - 1073

системы - 419
вендоры - 242

18 июля 2017 года компания «СёрчИнформ» сообщила о внедрении DLP-технологии для защиты Межбанковской платёжной системы «UZCARD» в СП ООО «Единый общереспубликанский процессинговый центр».

Задачи проекта

Компания-заказчик обрабатывает большой объем конфиденциальной информации, что требует использования технологичных решений защиты. Они должны соответствовать государственным и международными стандартам по обеспечению информационной безопасности.

Специалисты ЕОПЦ провели тестирование нескольких систем и остановили выбор на «Контуре информационной безопасности СёрчИнформ».

Итог проекта

Мы высоко оценили многофункциональность КИБ, гибкость настройки и широкие возможности перехвата данных по различным каналам связи. Принципиальным вопросом было соответствие возможностей системы стандарту Payment Card Industry Data Security Standard (PCI DSS), учреждённому международными платёжными системами Visa, MasterCard, American Express, JCB и Discover. КИБ удовлетворил этим требованиям и уже на этапе тестирования продемонстрировал комплексный подход к обеспечению безопасности данных о держателях платёжных карт, которые передаются, хранятся и обрабатываются в нашей инфраструктуре.

Азиз Гафуров, начальник управления информационной безопасности ЕОПЦ

На 18 июля 2017 года «Контур информационной безопасности СёрчИнформ» решает задачи ЕОПЦ:

Мониторинг перемещения файлов, содержащих персональные данные сотрудников ЕОПЦ и его клиентов.
Своевременное информирование сотрудников ИБ-отдела и руководства организации о происшедших инцидентах безопасности.
Контроль ресурсов компании, расходуемых сотрудниками, управление эффективностью труда служащих, а также повышение ответственности персонала.
Анализ потоков информации на предмет выявления нарушений Политики информационной безопасности ЕОПЦ, государственных и международных стандартов.

Защита информации в любой области имеет свою специфику. И чем точнее ее учитывает реализованная система безопасности, тем она эффективнее. Тесное сотрудничество с клиентами из финансовой сферы позволило нам хорошо адаптировать возможности DLP-системы под решение специфичных для этой отрасли задач. Сотрудничество с ЕОПЦ в очередной раз доказывает это и обещает быть полезным для обеих сторон.

Евгений Матюшенок, заместитель коммерческого директора «СёрчИнформ»

Источник — «https://energo.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:%D0%95%D0%B4%D0%B8%D0%BD%D1%8B%D0%B9_%D0%BE%D0%B1%D1%89%D0%B5%D1%80%D0%B5%D1%81%D0%BF%D1%83%D0%B1%D0%BB%D0%B8%D0%BA%D0%B0%D0%BD%D1%81%D0%BA%D0%B8%D0%B9_%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%B8%D0%BD%D0%B3%D0%BE%D0%B2%D1%8B%D0%B9_%D1%86%D0%B5%D0%BD%D1%82%D1%80»