Компания Форс представляет программный продукт Атлас БС

Компания Форс разработала новый, полностью готовый к эксплуатации программный продукт Атлас БС для автоматизированного мониторинга и оценки уровня информационной безопасности банков в соответствии с требованиями Центрального банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (СТО БР ИББС-1.2-2009). Напомним, что вскоре следование этому стандарту станет обязательным для всех банковских учреждений. Степень соответствия ему будет оцениваться аудиторами по специальной методике, выработанной регулятором.

Трудоемкость оценки документации банка, выполняемой вручную по 3 направлениям, 32 групповым и 396 частным показателям, очень высока и требует длительного времени при большой вероятности совершения ошибок.  Форс предлагает собственную разработку - программный продукт Атлас БС, который позволяет решить эту задачу в кратчайшие сроки и полностью автоматизировать процесс аудита информационной безопасности банков за счет он-лайн доступа к проверяемым документам и другим данным в электронном виде.


Сразу же после введения в систему показателей предоставляется возможность  просмотреть и проанализировать общее состояние обеспечения информационной безопасности в банке как в виде итогов в разрезе по группам показателей, так и по трем направлениям, установленным требованиями СТО БР ИББС-1.2-2009: текущий уровень ИБ организации, менеджмент ИБ и уровень осознания ИБ. Кроме того, руководство банка и служба информационной безопасности получают в свое распоряжение Атлас банка с наглядным отображением информации о зонах ответственности подразделений, руководителей и сотрудников.


Это готовое, «коробочное» решение, не требующее длительной настройки. Срок внедрения ограничивается лишь двумя-тремя неделями, причем это время требуется для проведения предварительного обследования банковской системы и обучения пользователей работе с новым продуктом. Банку не потребуется специально приглашать дорогостоящих консультантов, а затем воплощать их рекомендации в жизнь и обращаться за аудитом повторно. Приобретая Атлас БС, заказчик платит только один раз – стоимость продукта составляет 300 тыс. рублей, и далее сотрудники банка или внешние аудиторы могут проводить оценку на соответствие требованиям нормативным документам самостоятельно, настраивая его под свои нужды.


Решение разработано на платформе Casewise Corporate Modeler – признанного во всем мире продукта для анализа и моделирования бизнес-процессов, и может быть интегрировано с любыми банковскими информационными системами. Атлас БС позволяет построить не только модель информационной безопасности, но и полноценную модель организации деятельности банка, представленную в иерархическом виде. Помимо текстового представления, доступно и графическое изображение объектов со всеми взаимосвязями между ними. Благодаря этому, наглядно отображается структура банка, взаимодействие отдельных его подразделений и виды создаваемых ими документов, распределение обязанностей и функциональной ответственности каждого сотрудника. Такая модель обеспечивает решение важнейших управленческих задач, например, таких как контроль и анализ зон ответственности сотрудников, автоматическое создание и актуализация регламентов, инструкций и других нормативных документов.


Функциональные возможности продукта включают автоматический расчет всех видов показателей, перерасчет коэффициентов их значимости, формирование единого хранилища оцениваемых данных, создание отчетов по информационной безопасности и как опцию -  проведение анализа инцидентов и отображение результатов проверок и расследований,  а также размещение актуальной копии Атласа банка на портале для информирования руководства и других заинтересованных лиц.


С помощью дополнительного модуля - генератора нормативных документов можно легко получить отчет необходимого содержания. В дальнейшем функциональность  решения может быть расширена еще больше, чтобы автоматизированно проводить аудит и по другим экспертным системам оценки (Cobit, CMM, ISO 9001, SA 8000, EFQM и др.) В отличие от других аналогичных продуктов, существующих на рынке на сегодняшний день, это единственное полнофункциональное решение, разработанное специально для банков.


Атлас БС  успешно  прошел испытания в нескольких финансовых учреждениях, вскоре ожидается  заключение первых сделок по его приобретению.

Автор: Александр Абрамов.

Тематики: Интеграция

Ключевые слова: ФОРС, информационная безопасность