ExactFlow «Оценка соответствия»

Автоматизация оценки соответствия ИБ  кредитных организаций требованиям стандарта Банка России СТО БР ИББС-1.0-2008, 2010

В ходе выполнения проектов по внедрению положений cтандарта СТО БР ИББС-1.0 и оценке соответствия информационной безопасности организаций требованиям упомянутого стандарта, Компанией PACIFICA было принято решение автоматизировать процесс проведения оценки соответствия, в результате чего специалистами Компании разработано специальное программное обеспечение − «Оценка соответствия информационной безопасности Банковской Системы РФ требованиям стандарта СТО БР ИББС−1.0-2008, 2010» (далее − Система «Оценка соответствия».

Система «Оценка соответствия» представляет собой программный комплекс, предназначенный для проведения оценки соответствия  информационной безопасности (ИБ) Банковской организации требованиям стандарта Банка России СТО БР ИББС-1.0-2008, 2010.

Система «Оценка соответствия» является инструментом, позволяющим сотрудникам подразделения ИБ Банка, а также внутренним и внешним аудиторам автоматизировать процесс проведения  оценки соответствия ИБ организации требованиям cтандарта Банка России.

Использование при разработке Системы сетевых решений, построенных на Web-технологиях, позволило организовать универсальное хранилище данных, в котором возможно хранить и агрегировать информацию о состоянии информационной безопасности различных организаций по годам.

По введенным показателям предоставляется возможность сразу же просмотреть и проанализировать общее состояние ИБ в организации как в виде итогов в разрезе по группам показателей, так и по трем направлениям: текущий уровень ИБ организации, совершенствование системы менеджмента ИБ и осознание ИБ организации.

В настоящее время идет активная доработка в части использования данных в сетевом режиме, который позволит получать пользователям доступ к информации по средством Web-интерфейса в зависимости от определенных прав (к проектам, по годам, права на модификацию, только на просмотр данных и т.п.). Кроме того, ведется разработка модуля отчетов и анализа, который позволит прослеживать тенденции совершенствования процессов обеспечения ИБ в организации в разрезе по годам.

Использование Системы, позволит оптимизировать процесс ввода и обработки информации и как результат снизить затраты на анализ реализованных в организации мер ИБ, а также выбрать оптимальные пути их совершенствования.