Связь-Банк Проект по внедрению системы предотвращения утечек конфиденциальной информации на базе ПО InfoWatch DLP и Oracle разработка проекта: июль 2010

Компания "Антивирусные решения" (торговая марка ARinteg) произвела работы по внедрению решения InfoWatch Traffic Monitor, предназначенного для защиты конфиденциальной информации от утечек и прочих внутренних угроз информационной безопасности, в одном из крупнейших банков России - Связь-Банке.

Связь-Банк основан в 1991 году. Сегодня Связь-Банк - это универсальный кредитно-финансовый институт, география присутствия которого охватывает 52 субъекта Российской Федерации. Региональная сеть Банка включает Головной офис в Москве, 51 филиал, 139 дополнительных и мини-офисов, 105 из которых расположены в отделениях почтовой связи.

Главный акционер Связь-Банка - Государственная корпорация "Банк развития и внешнеэкономической деятельности (Внешэкономбанк)", которой принадлежит 99,4666% акций Банка.

Ключевыми направлениями деятельности Связь-Банка являются обслуживание юридических и физических лиц, организация долгового финансирования, международный бизнес: работа на международных финансовых рынках, торговое и структурное финансирование, внешние заимствования.

DLP-решение от InfoWatch позволяет бороться не только с утечками информации, но со всей совокупностью угроз, связанных с обращением информации, такими как:

• Утечка информации
• Нецелевое использование инфраструктуры
• Использование каналов связи во вред компании
• Нарушение политики информационной безопасности

Так же программный продукт InfoWatch Traffic Monitor Enterprise обеспечивает:

• Контроль каналов распространения и обращения корпоративной информации;
• Категоризация - определение информации, содержащей интеллектуальную собственность;
• Предупреждение о нарушениях или их предотвращение (блокирование нежелательных действий);
• Расследование нарушений и сбор доказательной базы для судебных разбирательств;
• Управление операционными рисками;
• Управление репутационными рисками;
• Управление юридическими рисками;
• Обеспечение соответствия требованиям отраслевых стандартов и законодательства.

Программный продукт InfoWatch Traffic Monitor Enterprise призван обеспечить необходимый банку уровень безопасности конфиденциальных данных Банка и обеспечить соблюдение требований закона "О персональных данных" (№152-ФЗ).

Объем работ:

• Проведены работы по планированию внедрения системы DLP;
• Произведена поставка оборудования и лицензий и установка системы InfoWatch Traffic Monitor Enterprise;
• Выполнена интеграция системы в информационную инфраструктуру Банка;
• Произведена установка системы централизованного архивирования и управления - InfoWatch Forensic Storage, основанной на объектно-реляционная система управления базами данных Oracle 11g;
• Произведено внедрение базы контентной фильтрации, специально разработанной для использования с информационными данными Банка;
• В ходе реализации проекта выполнялась консультация специалистов заказчика и адаптация решения под нужды информационной безопасности Банка.

Достигнутые результаты:
В результате данного проекта, Банк получил следующие выгоды:

• Контроль над обращением корпоративной информации
• Соответствие требованиям законодательства
• Управление рисками, связанными с обращением информации
• Улучшение корпоративной культуры и обучение сотрудников в области ИБ
• Точная идентификация конфиденциальных данных
• Решение, реализующее гибкую схему интеграции в IT-инфрастуктуру, с возможностью дальнейшего расширения его возможностей.
• Высоко производительную и отказоустойчивую систему и надежную систему долгосрочного хранения перехваченной информации.
• Интеграцию с продуктами сторонних производителей для создания комплексной системы ИБ компании

В результате реализации этого проекта значительно повышена степень информационной безопасности Банка.