Инфосистемы Джет - Банки, финансы, платежные системы

Компания «Инфосистемы Джет» модернизировала систему защиты баз данных СКБ-банка, используя решение Imperva SecureSphere Database Activity Monitoring. Новая система обеспечивает защиту клиентских данных от внешних и внутренних угроз, а также соответствие требованиям стандарта PCI DSS к защите данных держателей платежных карт. В дальнейшем банк планирует расширять использование платформы для защиты веб-приложений. В результате модернизации системы повысилась прозрачность работы с базой данных и упростилась процедура проведения расследования инцидентов, связанных с нарушением политик безопасности. Это стало возможным в результате обеспечения фиксации всех фактов обращений к базе данных со стороны сотрудников СКБ-банка: администраторов базы и сотрудников фронт-офисов банка – агентов колл-центра, операционистов и менеджеров. Ежедневно в журнале регистрации событий сохраняется по несколько гигабайт информации, которые находятся на...

ВТБ перевел основные ИТ-системы обслуживания розничного бизнеса банка на новую катастрофоустойчивую модель, которая гарантирует работоспособность и полную защиту данных клиентов от потерь в случае чрезвычайной ситуации. Проект реализуется компанией «Инфосистемы Джет». Банк ВТБ входит в топ-5 крупнейших в стране и предъявляет повышенные требования к защите данных и непрерывности бизнес-процессов, ориентируясь на лучшие мировые практики. Переход розничного бизнеса банка на модель катастрофоустойчивости за счет размещения и резервирования ключевых бизнес-систем в двух территориально распределенных дата-центрах стал важным шагом для обеспечения бесперебойной работы основных ИТ-систем банка. Сергей Баранов, руководитель департамента информационных технологий ВТБ, старший вице-президент, отметил: «Учитывая современные риски, для банка очень важно гарантировать надежность хранения данных в любой ситуации. Новая модель катастрофоусточивости...

Банк Уралсиб и компания «Инфосистемы Джет» внедрили систему комплексного обслуживания розничных клиентов на базе решений Oracle Siebel CRM и Oracle BI. Благодаря реализации проекта банк получил консолидированный доступ к информации о банковских продуктах и специальных предложениях в рамках «единого окна», что позволило повысить скорость обслуживания и расширить возможности формирования индивидуальных предложений и осуществления кросс-продаж. «В результате консолидации данных о клиентах и банковских продуктах сотрудник фронт-офиса может в считаные минуты подобрать для конкретного человека оптимальный пакет связанных продуктов. Автоматизированы процессы формирования заявок, назначения и контроля исполнения заданий сотрудниками банка, что позволяет осуществлять обслуживание в минимальные сроки и с учетом срочности заявок. Мы существенно экономим свое время и время нашего клиента, одновременно делая услуги более персонифицированными», ...

Связь-Банк (группа Внешэкономбанка) и компания «Инфосистемы Джет» запустили в эксплуатацию систему фрод-мониторинга операций в каналах дистанционного банковского обслуживания (ДБО) физических лиц, созданную на базе решения Oracle Adaptive Access Manager (ОААМ). Теперь банк может обнаруживать подозрительные операции в системе интернет-банкинга и своевременно предотвращать неправомерные действия со счетами клиентов. При этом значительно уменьшилось количество транзакций, требующих анализа в ручном режиме. Система фрод-мониторинга операций в системе интернет-банкинга «Мегапэй» (СМ ДБО) – результат тесной интеграции продукта Oracle Adaptive Access Manager и существующей в банке системы ДБО. Так было выполнено принципиальное требование банка: обеспечить эффективное выявление попыток мошенничества при сохранении высокой скорости обработки операций клиента, а также полную прозрачность решений, принимаемых СМ ДБО, для всех операционных...

АО «Национальная система платежных карт» (НСПК) и компания «Инфосистемы Джет» создали универсальную клиринговую систему специально для национальной платежной системы «Мир», а также для American Express, JCB и UnionPay при полном сохранении всех прав за НСПК. Разработка учитывает специфику и правила обработки транзакций в различных платежных системах. К настоящему времени участниками ПС «Мир» стали более 60 российских банков, которые либо приступили, либо ведут подготовку к эмиссии и эквайрингу карты «Мир». Количество участников платежной системы быстро увеличивается. Система обеспечивает выполнение полного клирингового цикла: загрузку клиринговых сообщений, их проверку и обогащение, расчет межбанковских комиссий, формирование реестра чистых позиций и его передачу в ЦБ РФ, формирование уведомлений и нотификаций для банков-участников. «Готового промышленного ПО, которое мы могли бы адаптировать под наши задачи, не существует. Опыт...

Банк Оранжевый и компания «Инфосистемы Джет» объявляют о построении интеграционного решения, которое обеспечивает надежное взаимодействие банковских систем от разных производителей. В настоящее время решение обеспечивает согласованную работу фронт-офисной системы, построенной на базе платформы Диасофт FLEXTERA, – кредитного конвейера, обслуживания заемщиков, управления клиентской базой, управления лимитами – и АБС ЦФТ-Банк (IBSO). Время обработки кредитных заявок сократилось в 2 раза. Высокопроизводительное интеграционное решение на базе платформы IBM Integration Bus v9 и собственных разработок компании «Инфосистемы Джет» связывает разные банковские системы в целостное решение. Интеграционное решение позволяет быстро наращивать мощности существующих сервисов, обеспечивает взаимодействие с внешними системами, а также позволяет гибко менять бизнес-процессы в соответствии с текущими потребностями. «Сотрудники фронт-офиса получили...

3 декабря компания «Инфосистемы Джет» приняла участие в международном форуме AntiFraud Russia 2015, ключевыми темами которого стали новые перспективные технологии и разработки в сфере противодействия фроду, совершенствование правовых механизмов борьбы с мошенничеством, нюансы взаимодействия бизнеса, регуляторов и правоохранительных органов при расследовании инцидентов и др. Эксперты компании «Инфосистемы Джет» – стратегического партнера форума – представили собственную экспертизу по защите ДБО, мобильного и интернет-банкинга, противодействию кроссканальному фроду. Алексей Гришин, директор Центра информационной безопасности компании «Инфосистемы Джет», в пленарной части мероприятия рассказал о концепции AntiFraud`а «с человеческим лицом»: «Тема борьбы с мошенничеством сегодня вышла на тот уровень, когда, кроме показателей бизнес-эффективности, мы можем оперировать терминами социальной ответственности. Сегодня мало обеспечить...

Группа Qiwi и компания «Инфосистемы Джет» запустили в эксплуатацию автоматизированную систему контроля и мониторинга инцидентов информационной безопасности в инфраструктуре платежного сервиса Qiwi. Система контроля и мониторинга инцидентов ИБ осуществляет централизованный сбор, корреляцию и анализ событий информационной безопасности со множества источников, а также автоматизирует процессы защиты баз данных. Система реализована на базе решений IBM Security QRadar SIEM и IBM Guardium. Ее внедрение позволило сократить время на поиск и анализ событий ИБ в распределенной инфраструктуре Qiwi, осуществлять мониторинг запросов к базам данных и регистрацию событий информационной безопасности в СУБД, а также существенно повысить общий уровень защищенности корпоративной информационной инфраструктуры. Система также помогает обеспечивать соответствие международным стандартам, таким как PCI DSS и SOX. «Внедрение системы контроля и мониторинга...

АО «Компания объединенных кредитных карточек» (UCS) и компания «Инфосистемы Джет» (многолетний партнер UCS и аккредитованный QSA-аудитор) сообщают об успешной ресертификации UCS по требованиям международного стандарта безопасности данных индустрии платежных карт PCI DSS 3.0. Прохождение сертификации в очередной раз доказало высокий уровень безопасности среды данных платежных карт, а также надежность управления ИБ и мер ее обеспечения в компании. Сертификационный процесс затронул процедуры управления инцидентами, анализа рисков, безопасного хранения, обработки и передачи данных карт. Был проведен полный аудит многокомпонентной ИТ-инфраструктуры, ответственной за обработку данных платежных карт, в частности, систем, участвующих в процессах хранения, передачи и обработки данных платежных карт, и средств защиты информации, обеспечивающих безопасность среды данных платежных карт. Являясь ведущей процессинговой компанией в России...

Банк Москвы и компания «Инфосистемы Джет» запустили в работу систему борьбы с мошенничеством в каналах дистанционного банковского обслуживания (ДБО) юридических лиц на базе решения RSA Adaptive Authentication. В результате внедрения в 5 раз сокращены операционные расходы бизнес-подразделений банка на выявление и противодействие мошенническим операциям. Самообучаемая система адаптируется к новым и изменяющимся схемам мошенничества и в автоматическом режиме выявляет и блокирует не менее 99,79% высокорисковых транзакций. Число транзакций, требующих анализа в ручном режиме, снижено в 5 раз. «Объем финансовых потоков со стороны юридических лиц, проходящих через систему ДБО банка, в 2014 г. превысил 30 тыс. платежей в сутки. При этом в пиковые часы она обрабатывает более 100 транзакций в секунду, – рассказывает о предпосылках проекта Василий Окулесский, начальник управления информационной безопасности Департамента по обеспечению...

Компания «Инфосистемы Джет» представила собственную аналитику по уязвимостям мобильных банковских приложений, действующих под управлением iOS, Android и Windows Phone: 98% исследованных приложений имеют уязвимости и 40% из них обладают критичными уязвимостями. Отчет основан на данных, полученных экспертами компании в ходе обследования 58 банковских приложений. Был проведен статический и динамический анализ исходного кода приложений. Эксперты компании «Инфосистемы Джет» оценили уровень безопасности межсетевого взаимодействия между мобильным приложением и web-сервисом и настройки защищенного соединения web-сервиса. «При обследовании мы ориентировались на самые злободневные уязвимости, которым подвержены мобильные банковские приложения. В их числе атаки класса Man-In-The-Middle ("человек посередине") и целый ряд "дыр", позволяющих злоумышленникам совершать кражи конфиденциальных данных пользователей банковских систем различными...

База данных разделена на оперативную и аналитическую части – это один из первых подобных проектов в России. Росбанк и компания «Инфосистемы Джет» оптимизировали и повысили надежность работы АБС за счет разделения продуктивной базы данных размером более 25 ТБ на оперативную и аналитическую части. Данные АБС и хранилища теперь хранятся и обслуживаются независимо, с учетом отличающихся профилей нагрузки и требований к доступности. При этом почти в 8 раз ускорилось восстановление данных АБС в случае сбоя и повысилась эффективность использования аппаратного обеспечения. Разделение и миграция данных произведены строго в периоды отведенных технологических окон и не повлияли на работу пользователей АБС. «Оперативные данные занимают только восьмую часть от общего объема, но при этом базу нам приходилось обслуживать как высококритичную. Решение о разделении напрашивалось давно, однако было несколько серьезных ”но”. За время функционирования в...

Банк Москвы и компания «Инфосистемы Джет» завершили ресертификацию платежных систем и связанных с ними процессов банка по требованиям международного стандарта PCI DSS 2.0. Сертификационный процесс затронул все системы, обеспечивающие безопасность хранения, обработки и передачи данных платежных карт. Собственный процессинговый центр Банка Москвы за 2014 год провел более 170 млн финансовых транзакций, общий объем которых превысил 1,5 трлн рублей. Карточный портфель банка включает 6,4 млн активных карт. Собственная банкоматная сеть банка насчитывает более 2 100 устройств, а сеть торговых терминалов – свыше 9 000. Помимо этого банк обслуживает 45 банков-агентов, владеющих 1000 банкоматов. Соответствие стандарту PCI DSS в этом контексте является еще одним подтверждением безопасности карточных операций и надежности банка. Ресертификационный аудит провела компания «Инфосистемы Джет», обладающая статусами Qualified Security Assessor (QSA) и...

г. Москва – Банк Москвы и компания «Инфосистемы Джет» завершили проект по построению комплексной IdM-системы с полным циклом управления правами доступа на базе платформы Oracle Identity Governance 11g R2. Система позволила сократить время предоставления прав доступа сотрудникам к ИС банка с нескольких дней до минут, значительно снизить объём избыточных полномочий в ИС и обеспечить эффективный механизм контроля предоставленных прав и расследования инцидентов ИБ. «Прикладная среда банка включает около 150 информационных систем. На первом этапе мы выбрали наиболее критичные системы, на которые приходится основная масса заявок на предоставление доступа. Так, на 5 основных систем банка в наиболее загруженные периоды приходилось порядка 15 000 запросов в месяц. Их мы и выбрали для автоматизации в первую очередь, поскольку это давало банку наибольший эффект. Нам было важно сократить объем бумажной работы по согласованию и время на...

Компания «Инфосистемы Джет» и ЮниКредит Банк завершили основной этап автоматизации процессов анализа кредитоспособности физических лиц, предприятий малого и среднего бизнеса. Проведена интеграция CRM-решения со скоринговой системой и 20 внешними источниками, автоматизированы процедуры проведения проверок во внешних и внутренних базах данных. Комплекс в значительной степени упрощает работу кредитного аналитика и, соответственно, сокращает время принятия решения: анализирует первичную информацию о клиенте, запрашивает необходимые данные о нем во внешних системах и на выходе выносит готовое решение по кредиту. Решение позволяет Банку обрабатывать до 2000 заявок от физлиц ежедневно, существенно снизив уровень операционных ошибок. Для любой финансовой организации важно точно и быстро оценить кредитоспособность заемщика. Назначение таких проверок через CRM-систему вручную увеличивало сроки рассмотрения. Кроме того, качество аналитической...

Банк «Тинькофф Кредитные Системы» (ТКС Банк) и компания «Инфосистемы Джет» сообщают о создании системы мониторинга высококритичных баз данных и защиты от несанкционированного доступа к ним на базе технологий Imperva. Аудит запросов сотрудников банка к базе данных, содержащей конфиденциальную информацию, ведется в режиме 24х7. Система позволяет идентифицировать конечных пользователей приложений и накапливать статистическую информацию, необходимую для дальнейшего расследования инцидентов информационной безопасности (кто, с какой периодичностью обращается к базам данных, насколько обоснованы предпринимаемые действия). ТКС Банк является инновационным онлайн-провайдером в сфере финансовых услуг, а также единственным в России полностью дистанционным банком, который работает через высокотехнологичную платформу без розничных отделений. Все клиенты ТКС Банка обслуживаются исключительно через каналы дистанционного банковского обслуживания...

Банк ВТБ24 и компания «Инфосистемы Джет» запустили в эксплуатацию вторую очередь центра обработки данных. Спроектированы и внедрены инженерные подсистемы: дополнительные источники бесперебойного питания, система распределенной сети, дизель-генераторная установка, структурированная кабельная система. Таким образом, сегодня площадь ЦОД составляет 320 кв. м. Комплекс обеспечивает работу 82 стоек оборудования общей мощностью 1600 кВт при уровне отказоустойчивости 99,982%. Максимально допустимое время простоя – 1,6 часа в год. Так как работы велись в уже функционирующем дата-центре, важно было не допустить негативного воздействия на работающие системы. Доставка крупного оборудования на объект проводилась с особой осторожностью, а его габариты заранее соизмерялись с имеющимися в ЦОД коридорами вплоть до сантиметров. Подключение нового сектора ЦОД к электропитанию осуществлялось без остановок в работе эксплуатируемых банковских систем: для...

Росгосстрах Банк и компания «Инфосистемы Джет» объявляют о завершении проекта по приведению платежных систем банка в соответствие требованиям стандарта PCI DSS 3.0. Проект затронул все основные системы и процессы банка, обеспечивающие безопасность хранения, обработки и передачи данных платежных карт. Зона сертификации также охватила и ряд инфраструктурных систем, для которых были внедрены необходимые средства защиты. В ходе проекта были учтены не только требования стандарта PCI DSS, но и актуальные потребности банка в сфере ИБ. На сегодняшний день клиентская база Росгосстрах Банка насчитывает более 30 тыс. корпоративных и свыше 1,5 млн частных клиентов. Активно развивая розничный бизнес, в том числе и потребительское кредитование, банк входит в топ−40 розничных банков. В настоящее время услуги и финансовые продукты кредитной организации предлагаются клиентам во всех федеральных округах России: более 290 отделений представлены в...

Уральский банк реконструкции и развития передал на аутсорсинг компании «Инфосистемы Джет» пул задач по обеспечению соответствия систем банка требованиям стандарта PCI DSS, в частности – выявление и обработку инцидентов ИБ. К коммерческому центру мониторинга и реагирования на инциденты (Jet Security Operation Center, JSOC) подключены все информационные системы банка, входящие в скоуп стандарта PCI DSS. Мониторинг инцидентов ведется в режиме 24*7, сроки выявления и реагирования на критичные инциденты сокращены с часов (а иногда дней) до 30 минут, значительно снижена нагрузка на ИБ-специалистов банка. На сегодняшний день JSOC аккумулирует информацию из 60 источников. В их числе серверы, обеспечивающие обработку пластиковых карт, межсетевые экраны, оборудование сетевое и коммутационное (пропускающее трафик, связанный с обработкой данных пластиковых карт), системы аутентификации, контроля целостности, антивирусы и т.д. «Очередная...

ОАО «Лето Банк» и компания «Инфосистемы Джет» подводят итоги сотрудничества: с «чистого листа» за два года открыто более 440 клиентских центров банка, более 1500 POS-точек и стоек продаж. География проекта – 59 регионов, более 430 городов и поселков, из них свыше 90 – за Уралом. Услугами банка за этот период воспользовалось более 720 тысяч клиентов. Впервые в банковском секторе России реализована в полном объеме модель «ИТ-сервисы и компетенции по требованию». Компания «Инфосистемы Джет» является генеральным ИТ провайдером банка в части инфраструктуры и единым центром ответственности, заменяя своей службой эксплуатации и развития большую часть собственной ИТ-службы банка: от операторов Service Desk и системных администраторов до менеджеров по логистике и обработке счетов операторов связи. На текущий момент на обслуживании находятся около 700 автоматизированных рабочих мест (АРМ) в Москве и более 3500 АРМ в регионах. За прошлый год...

Банк Москвы и компания «Инфосистемы Джет» объявляют о завершении проекта по приведению систем и процессов Банка, обеспечивающих безопасность хранения, обработки и передачи данных платежных карт в соответствие требованиям стандарта PCI DSS 2.0. На сегодняшний день Банк Москвы обслуживает более 100 тыс. корпоративных и 9 млн частных клиентов. При этом карточный портфель Банка по данным на конец 2013 года составил 6,4 млн штук. Банк Москвы обладает собственной разветвленной банкоматной сетью, насчитывающей более 2 000 устройств, в которой в 2013 году проведено более 54,2 млн финансовых операций, а также сетью торговых терминалов, количество которых превышает 5 700. Объемы обрабатываемых в платежных системах данных делают обеспечение их безопасности, в том числе приведение платежных систем Банка в соответствие требованиям стандарта PCI DSS, одной из первостепенных задач. «Соответствие наших платежных систем высоким требованиям Visa и...

Банк «Урал ФД» и компания «Инфосистемы Джет» завершили проект по созданию системы сбора и управления событиями информационной безопасности на базе HP ArcSight. Банк получил надежный и удобный инструмент, позволяющий в сжатые сроки выявлять и расследовать инциденты по нарушению ИБ. В итоге в 5 раз сократилось время реагирования и расследования инцидентов, топ-менеджмент банка получил возможность всесторонне оценивать эффективность ИБ-проектов и обоснованность инвестиций в дополнительные меры защиты. Банк «Урал ФД» – один из ведущих игроков финансового рынка в Пермском крае (в том числе и в сфере выпуска и обслуживания банковских карт). Стратегия развития бизнеса банка ориентирована на обеспечение должного уровня ИБ и соответствие современным стандартам безопасности. Поэтому создание технологической платформы для автоматизации и централизации сбора, хранения и анализа событий ИБ – плановый шаг, нацеленный на повышение реальной...

Нордеа Банк и компания «Инфосистемы Джет» построили автоматизированную систему управления информационными сервисами (СУИС) на базе ПО HP Service Manager: создана единая точка входа для обращений пользователей (Service Desk), внедрены процессы управления инцидентами, проблемами, сервисными запросами, конфигурациями и каталогом услуг. Переданы в эксплуатацию и готовятся к запуску процессы управления изменениями и уровнем сервиса. В результате проекта повысилась управляемость ИТ-процессов, появилась возможность проводить их оценку на основе разработанной системы показателей и вовремя принимать корректирующие меры. Улучшилось качество взаимодействия между ИТ-специалистами, бизнес-руководством и конечными пользователями. Являясь частью Группы Nordea, одной из крупнейших европейских банковских групп, Нордеа Банк нацелен на внедрение лучших мировых практик. В рамках данной концепции стартовал масштабный проект по реализации...