Исходная задача
Финтех-компания разработала процессинговую платформу для моментальных B2B-расчетов и трансграничных платежей. Для интеграции со шлюзами системно значимых банков (ВТБ, Сбер, Альфа-Банк) служба безопасности контрагентов потребовала подтвердить соответствие процессов защиты данных стандарту ISO/IEC 27001.
Что усложняло проект
Большая часть разработчиков работала удаленно, используя собственные рабочие станции (BYOD). Требовалось выстроить защищенный периметр без снижения темпов выпуска релизов (DevSecOps), внедрить Zero Trust сетевой доступ, управление ключами шифрования и аудит доступа к базам данных СУБД Postgres Pro.
Решение и ход работ
Специалисты центра актуализировали Положение о применимости мер безопасности (Statement of Applicability) по 93 механизмам контроля Приложения А стандарта. Внедрили MDM-профили для мобильных устройств сотрудников, ролевую модель RBAC, автоматическое сканирование кода на уязвимости (SAST/DAST) в CI/CD пайплайнах и SIEM-мониторинг событий информбезопасности 24/7. Внешний аудитор провел проверку политик парольной защиты, криптографических шлюзов и планов реагирования на инциденты ИБ.
Результат для клиента
Получен сертификат СМИБ ГОСТ Р ИСО/МЭК 27001-2021. Компания успешно прошла комплаенс-проверку пяти крупнейших банков и подключила к платежному сервису более 2000 интернет-магазинов.
Следующий шаг
Услуги по теме кейса →
