Игорь Туманов, генеральный директор группы компаний «Астра СТ»: «Сегодня информационная безопасность имеет приоритетное значение для банков»

В глазах прохожих серое здание Главного управления Банка России по Челябинской области выглядит неприступной крепостью. И первое впечатление не обманчиво. В ходе масштабной реконструкции, проведенной в прошлом году, от здания постройки 1923 года остался лишь фасад в классическом стиле – информационные и инженерные сети выстроены заново вместе с межэтажными перекрытиями. Так что за солидным и несколько старомодным обликом Главного управления Банка России по Челябинской области скрывается инфраструктура, отвечающая самым жестким требованиям информационной безопасности. О важности и способах защиты банковской тайны рассказывает руководитель группы компаний «Астра СТ» Игорь Туманов.

– Игорь Юрьевич, насколько мне известно, проект по реконструкции информационных систем Главного управления Банка России по Челябинской области, который осуществляла группа компаний «Астра СТ», – это далеко не первый опыт подобного сотрудничества?

– Действительно, компания «Астра СТ», пожалуй, единственная региональная фирма, которая уже на протяжении десятка лет входит в узкий перечень компаний, аккредитованных Банком России. В разное время группа компаний «Астра СТ» выполняла различные работы и поставляла оборудование для территориальных управлений Банка России в Челябинской, Свердловской, Тюменской, Курганской, Оренбургской области, Удмуртии, Бурятии. Помимо безупречной деловой репутации, для получения аккредитации компания должна обладать и довольно широким спектром возможностей для решения разноплановых задач: от поставки оборудования и прокладки телекоммуникационных сетей до комплексной защиты информации – как известно, от стабильности и устойчивости банковских организаций зависит состояние всего финансового сектора страны.

– С какими задачами пришлось столкнуться при модернизации информационных систем территориального управления Банка России по Челябинской области?

– Я не считаю возможным широкое освещение масштаба и характеристик проведенных работ. Могу сообщить лишь, что в ходе реконструкции офиса Главного управления Банка России по Челябинской области была спроектирована и создана структурированная кабельная система на тысячу с лишим портов, а также локальная вычислительная сеть электроснабжения, речевого оповещения и радиовещания. Параллельно компания производила аналогичные работы в Челябинской банковской школе. После окончания ремонтных работ была произведена поставка современной компьютерной техники и оборудования.

– Что можете сказать о сотрудничестве с банковскими организациями, есть ли характерные особенности?

– Сегодня банки уделяют приоритетное значение информационной безопасности. Во многих кредитных организациях приняты долгосрочные стратегии развития информационных технологий. Это, с одной стороны, существенно упрощает взаимодействие, а с другой – накладывает серьезные обязательства.

– Вспомните наиболее интересные, сложные проекты в финансовой сфере?

– Каждый проект по-своему уникален, потому что компания занимается не поставкой оборудования и прокладкой кабеля, а решением конкретных задач конкретной организации.

Специалисты компании не приучены слепо выполнять полученное техническое задание на проектирование телекоммуникационных и инженерных сетей – руководствуясь пожеланиями клиента, они должны создать необходимое количество оснащенных рабочих мест и магистраль, которая не бросается в глаза, не портит эстетику помещения, не препятствует эвакуации людей при чрезвычайных происшествиях – словом, нюансов море. Каждый заказ – это почти научно-исследовательская разработка (Улыбается.). Свежий пример: в одном из челябинских банков система оповещения была интегрирована с охранной и пожарной сигнализацией. Сигнал о нештатной ситуации моментально поступает на пульт диспетчера круглосуточной охраны. Автоматически включается одна из дек двухкассетного магнитофона, на которой записано голосовое сообщение о чрезвычайном происшествии – пожаре или несанкционированном проникновении в здание посторонних лиц. Запись слышна во всех кабинетах и коридорах здания. Две недели подбирали подходящие слова и интонацию, чтобы записать сообщение на пленку (Смеется.). Необходимо было исключить возможность возникновения паники, чтобы сотрудники банка не устроили давки, пробираясь к выходу.

– Текст голосом Левитана зачитал профессиональный диктор?

– Да нет, одна из наших сотрудниц (Улыбается.).

– Наверное, о системах информационной безопасности большинства банков Южного Урала знаете не понаслышке?

– В рамках осуществления различных проектов группа компаний «Астра СТ» сотрудничала практически со всеми крупными региональными банками – Челиндбанком, «Кредит Урал Банком», банком «Снежинский», челябинским филиалом «УРСА Банка» и челябинским отделением Сбербанка России. Помимо поставок оборудования и прокладки телекоммуникационных сетей партнерские отношения с банками развиваются и в плоскости хранения и защиты информации о пользователях кредитов в Межрегиональном бюро кредитных историй. Сегодня созданное нами региональное бюро кредитных историй входит в число крупнейших в стране, аккумулируя информацию, поступающую из банков Тюменской, Челябинской, Курганской Свердловской, Кемеровской областей и Алтая. Накопление в бюро кредитных историй сведений о платежной дисциплине граждан, исполнении ими обязательств по погашению ссуд позволит банкам повысить качество оценки рисков, усовершенствовать процедуру отбора клиентов, что, в конечном счете, снизит стоимость заемных средств и при этом позволит улучшить качество сервиса в банке за счет оперативного рассмотрения заявок на предоставление кредита. Во всяком случае, так должно быть (Улыбается.).

– Помнится, два года назад в связи с появлением в стране института бюро кредитных историй возникали большие сомнения: способны ли БКИ обеспечить сохранность персональных данных о миллионах банковских клиентов? Как известно, в нашей стране любую «секретную» базу данных можно за копейки купить на Горбушке. Как вы считаете, за это время удалось переломить общественное мнение?

– За два года ни одного случая утечки или кражи информации из бюро кредитных историй не зафиксировано. Надо сказать, что в принятом в прошлом году законе о защите персональных данных предусмотрены жесткие санкции к бюро кредитных историй, не обеспечивших гарантированную сохранность собранных сведений.

– Исполняя предписание Банка России, большинство коммерческих банков сегодня исправно направляют сведения о заемщиках в одно из бюро кредитных историй, но пока, за редкими исключениями, не обращаются за встречным запросом при рассмотрении кредитной заявки. Почему так происходит?

– Потребуется несколько лет, чтобы бюро кредитных историй скопили необходимый объем информации о заемщиках. Некоторые организационные моменты сотрудничества банков и бюро кредитных историй на сегодняшний день не совсем ясны, однако неизбежный переходный период не затянется надолго: без существования бюро кредитных историй невозможно нормальное развитие финансового рынка страны. Преимущество предлагаемой компанией технологии в том, что хранимая информация надежно защищена не только от внешних попыток проникновения, но и от инсайда, который и становится причиной львиной доли случаев утечки информации. Сегодня разработанная нами для МБКИ технология с успехом применяется региональными бюро кредитных историй в Якутии, Поволжье; буквально на днях подписали договор с новым БКИ из Перми. На протяжении последнего года компания «Астра СТ» ведет переговоры с одним из крупнейших российских бюро кредитных историй – «Инфокредит», учредителем которого выступает Сбербанк России.

– Чем привлекательно для компании участие в капитале тюменского бюро кредитных историй?

– Надо сказать, это было вовсе не осознанным инвестиционным шагом, а требованием Ассоциации кредитных организаций Тюменской области, которая хотела таким образом заручиться гарантией высокого качества поставляемого компанией информационного продукта. На сегодняшний день необходимость в этом уже отпала. Финансовый сектор далек от основной сферы деятельности компании, поэтому сейчас мы постепенно снижаем свою долю в капитале бюро кредитных историй. Каждый должен заниматься своим делом. Наш бизнес – информационные технологии.