Инком выступил независимым аудитором "Альфа Банк" на соответствие требованиям стандарта PCI DSS

Компания Инком успешно завершила работы по аудиту информационной системы и процессов управления ИТ ЗАО "Альфа Банк" на соответствие международному стандарту защиты информации в индустрии платежных карт - PCI DSS (Payment Card Industry Data Security Standard).

Ставший обязательным в Украине, стандарт PCI DSS представляет собой ряд требований к информационной безопасности, соответствие которым минимизирует информационные риски, укрепляет слабые места в ИТ-системах и, в итоге, сохраняет конфиденциальность информации пользователей VISA и MasterCard. В связи с широким портфелем сервисов с использованием платежных карт, предоставляемых "Альфа Банк" корпоративным и частным клиентам, руководством банка принято решение обеспечить соответствие информационной системы требованиям стандарта PCI DSS и тем самым максимально обезопасить личные данные клиентов. С другой стороны, создание надежной системы безопасности зачастую требует внедрения новых достижений в области информационных технологий, в чем аудит поможет правильно расставить приоритеты.

В качестве аудитора была выбрана компания Инком, обладающая статусами QSA и ASV и уже имеющая опыт проведения аудитов на соответствие требованиям стандарта PCI DSS.

В рамках аудита консультантами Инком был выполнен анализ всех систем банка, в которых хранятся, передаются и обрабатываются данные владельцев платежных карт. Проведено обследование внутренней корпоративной сети банка, каналов связи между двумя киевскими офисами и каналов подключения других отделений. Результаты проверки позволили выявить несоответствия стандарту PCI DSS и определить меры по их устранению.

"При оценивании уровня защиты данных платежных карт специалистами Инком брались во внимание такие основные требования PCI DSS как защищенность сети, степень защиты данных держателей карт, наличие программы мероприятий по управлению уязвимостями и контролю доступа, регулярный мониторинг и тестирование сети, а также внедрение политик информационной безопасности. Экспертное заключение, составленное специалистами компании Инком по результатам обследования, поможет ЗАО "Альфа Банк" грамотно распределить ресурсы на решение первоочередных задач по совершенствованию системы безопасности информационной сети", - отметил Василий Задворный, руководитель Группы аудита и стратегии компании Инком.

Альфа-Банк (Украина) является членом международного консорциума "Альфа-Групп". Альфа-Банк (Украина) входит в десятку крупнейших банков Украины по размеру активов согласно рейтингу Национального Банка Украины. По итогам 2008 года чистые активы выросли до 32 310 млн грн., капитал увеличился до 3 308 млн грн. Альфа-Банк является универсальным банком и предоставляет услуги во всех ключевых секторах банковской сферы, включая обслуживание частных и корпоративных клиентов, услуги хранителя, услуги по организации и андеррайтингу выпусков корпоративных и муниципальных облигаций, а также консультационные услуги.