МКБ «проверился» у LETA IT-company
В среду, 2 сентября, компания LETA IT-company объявила о проведении аудита информационных систем «Московского кредитного банка» (МКБ), содержащих персональные данные (ПДн), на соответствие требованиям законодательства РФ.
По сообщению компании, банк обрабатывает большой объем информации, отнесенной к категории «персональных данных». Поэтому МКБ пришлось заняться проверкой своих информационных систем содержащих персональные данные работников банка и клиентов (ИС ПДн). По результатам этого «исследования» банк намерен разработать и реализовать программу по приведению ИС ПДн в соответствие с требованиями российского законодательства.
Исполнителем работ по проведению аудита была выбрана LETA IT-company. В том числе потому, что в ее «портфель» входят услуги консалтинга, и внедрения IT-решений, а также «их организационно-техническое сопровождение, включая аттестацию в уполномоченных органах РФ».
Сам проект начался с анализа IT- и ИБ-документации банка и составления детального план-графика обследования ИС ПДн. После этого компания изучила и уточнила технологические процессы обработки ПДн в МКБ, идентифицировала и описала компоненты ИС ПДн, провела анализ существующих мер и средств их защиты. Также были предварительно определены классы ИС ПДн, разработана модель угроз согласно требованиям ФСТЭК России и ФСБ России, создан пакет необходимых документов и отчетов. На основании всей этой информации МКБ сможет, по утверждению подрядчика, выбрать оптимальный по времени и затратам вариант построения собственной системы защиты персональных данных, соответствующий текущему состоянию и развитию регулирования защиты ПДн в кредитных организациях.
