Компания DS Technologies, имеющая значительный опыт работы в банковской сфере, предложила консалтинг по информационной безопасности. О том, какие услуги предоставляет компания и как развивается данный рынок, рассказал генеральный директор DS Technologies Вадим КАЛМЫКОВ.

НБЖ: Почему компания DS Technologies решила развивать новое направление -консалтинг по информационной безопасности?

В. КАЛМЫКОВ: Жаркие обсуждения о необходимости выполнения требований ФЗ-152 «О персональных данных» ушли в прошлое, и вопросы «Зачем выполнять?» сменились вопросами «Как делать?». Но несмотря на уже достаточную зрелость данного рынка и неизбежное приближение срока выполнения требований закона - 1 января 2010 года, многие компании, в том числе банковской отрасли, находятся только на начальной стадии. Одна из причин такой ситуации - недостаток на рынке информационной безопасности компетентных компаний, способных со знанием специфики отрасли и требований бизнеса реализовать требования законодательства.

Компания DS Technologies является традиционным игроком на рынке средств банковской безопасности. В начале осени мы запустили новое для компании направление - консалтинг по информационной безопасности. Я думаю, в текущей ситуации наибольшим спросом будет пользоваться тема защиты персональных данных. Наличие большого опыта работы в кредитно-финансовых учреждениях дает нам ряд важных преимуществ -в частности, мы знаем все особенности банковской инфраструктуры, специфику бизнес-процессов, а потому имеем четкое представление, что и как нужно делать. Кроме того, учитывая специфику данного направления консалтинговых услуг, мы сформировали команду специалистов, которые имеют опыт работы как в банковской отрасли, так и в защите персональных данных.

Следующим шагом в развитии консалтинга по информационной безопасности станет появление консалтинговых услуг по СТО БР ИББС, PCI DSS, анализу защищенности, оценке рисков ИБ и других услуг по информационной безопасности, востребованных в банковской сфере.

НБЖ: Какой набор услуг вы можете предоставить в рамках данного направления деятельности?

В. КАЛМЫКОВ: Услуги компании по построению системы защиты персональных данных будут носить комплексный характер, то есть мы будем сдавать проекты под ключ, и будут включать в себя работы по аудиту информационных систем персональных данных, формированию требований к системе защиты персональных данных, ее проектированию, реализации и итоговой оценке соответствия. Наличие в компании технической компетенции и опыта работы с АБС и процессингом позволит корректно встраивать требуемые защитные меры.

НБЖ: Вы имеете опыт не только в реализации проектов по защите персональных данных, но и в проектах по защите «чувствительных» данных компаний. Какое оборудование вы обычно используете в таких случаях?

В.  КАЛМЫКОВ: Компания DS Technologies осуществляет поставку и внедрение специализированных решений по информационной безопасности от мировых производителей. Ведущим нашим партнером является американская компания SafeNet. За многолетний опыт работы эта компания, на наш взгляд, сформировала оптимальный продуктовый портфель, направленный на полную и комплексную защиту инфраструктуры компаний и корпораций любой сферы деятельности.

Наиболее востребованными в банковской сфере являются аппаратные модули безопасности (HSM), использующиеся при выпуске банковских платежных карт и дальнейшей авторизации пользователей. В настоящее время данные модули эффективно работают с процессинговыми системами от ведущих разработчиков - BPC, Compass+, TSYS, ИВК Системс, Рукард, CardHall, Intervale, TietoEnator, OpenWay и др. Но мы не останавливаемся на достигнутом: чтобы предоставить банкам более широкий спектр оборудования, мы ведем активную работу по интеграции новых модулей ProtectHost EFT. Прочие системы ИБ, поставляемые DS Technologies, направлены на реализацию как требований PCI DSS, так и внутренних регламентов безопасности.