Завершена оценка информационных систем главных управлений Банка России

Сообщество ABISS объявило об успешном завершении работ по оценке соответствия информационной безопасности ряда главных управлений Банка России требованиям стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» СТО БР ИББС-1.0 – 2006.

Целями внедрения стандарта СТО БР ИББС-1.0 – 2006 являются: повышение доверия к банковской системе Российской Федерации, обеспечение стабильности функционирования банковской системы РФ в целом, переход на процессный подход при управлении информационной безопасностью и др. «Для ЦБ проведенные работы свидетельствуют о действительно высоком уровне обеспечения ИБ в данных региональных подразделениях. Для компаний, участвовавших в этих работах, выпала хорошая возможность использовать новые методики и получить дополнительный практический опыт», - считает заместитель начальника управления безопасности и защиты информации Банка России Андрей Курило.

В начале 2008 г. Банк России провел конъюнктурный анализ предложений организаций-кандидатов на проведение работ по оценке соответствия. Были выбраны компании «Андек», «Информзащита», «Кристалл», «Пацифика», «Энвижн Груп» и «Эрнст энд Янг». Проверке подлежали главные управления Банка России по Калининградской, Липецкой, Орловской, Омской и Псковской областях, а также по Забайкальскому краю.