Общество с ограниченной ответственностью Общество с ограниченной ответственностью Межрегиональное Бюро кредитных историй «КРЕДО» Межрегиональное Бюро. - презентация

1

2 Общество с ограниченной ответственностью Общество с ограниченной ответственностью Межрегиональное Бюро кредитных историй «КРЕДО» Межрегиональное Бюро кредитных историй «КРЕДО» зарегистрировано 10 апреля 2007 г. и действует зарегистрировано 10 апреля 2007 г. и действует на основании Федерального закона РФ на основании Федерального закона РФ 218-ФЗ от 30 декабря 2004 г. «О кредитных историях». 218-ФЗ от 30 декабря 2004 г. «О кредитных историях». Учредители: Учредители: Физические лица Физические лица Лицензия ФСТЭК: Лицензия ФСТЭК: На деятельность по технической защите На деятельность по технической защите конфиденциальной информации. конфиденциальной информации. Регистрационный номер: 2247 от 21 марта 2014 г. Регистрационный номер: 2247 от 21 марта 2014 г. ФСФР России: ФСФР России: Внести запись в государственный реестр бюро Внести запись в государственный реестр бюро кредитных историй об ООО МБКИ «КРЕДО» ( 33) кредитных историй об ООО МБКИ «КРЕДО» ( 33) на основании приказа ФР России от /пз-и на основании приказа ФР России от /пз-и Общество с ограниченной ответственностью Общество с ограниченной ответственностью Межрегиональное Бюро кредитных историй «КРЕДО» Межрегиональное Бюро кредитных историй «КРЕДО» зарегистрировано 10 апреля 2007 г. и действует зарегистрировано 10 апреля 2007 г. и действует на основании Федерального закона РФ на основании Федерального закона РФ 218-ФЗ от 30 декабря 2004 г. «О кредитных историях». 218-ФЗ от 30 декабря 2004 г. «О кредитных историях». Учредители: Учредители: Физические лица Физические лица Лицензия ФСТЭК: Лицензия ФСТЭК: На деятельность по технической защите На деятельность по технической защите конфиденциальной информации. конфиденциальной информации. Регистрационный номер: 2247 от 21 марта 2014 г. Регистрационный номер: 2247 от 21 марта 2014 г. ФСФР России: ФСФР России: Внести запись в государственный реестр бюро Внести запись в государственный реестр бюро кредитных историй об ООО МБКИ «КРЕДО» ( 33) кредитных историй об ООО МБКИ «КРЕДО» ( 33) на основании приказа ФР России от /пз-и на основании приказа ФР России от /пз-и О бюро:

3 Содействовать повышению прибыльности кредитных операций, Содействовать повышению прибыльности кредитных операций, расширению возможностей кредитования бизнеса и населения; расширению возможностей кредитования бизнеса и населения; Содействовать развитию рынка потребительского кредитования; Содействовать развитию рынка потребительского кредитования; Содействовать уменьшению рисков кредитования и снижению затрат Содействовать уменьшению рисков кредитования и снижению затрат по предоставлению займов; по предоставлению займов; Повысить доступность средств для добросовестных заемщиков; Повысить доступность средств для добросовестных заемщиков; Обеспечить защищенное информационное поле Обеспечить защищенное информационное поле Содействовать повышению прибыльности кредитных операций, Содействовать повышению прибыльности кредитных операций, расширению возможностей кредитования бизнеса и населения; расширению возможностей кредитования бизнеса и населения; Содействовать развитию рынка потребительского кредитования; Содействовать развитию рынка потребительского кредитования; Содействовать уменьшению рисков кредитования и снижению затрат Содействовать уменьшению рисков кредитования и снижению затрат по предоставлению займов; по предоставлению займов; Повысить доступность средств для добросовестных заемщиков; Повысить доступность средств для добросовестных заемщиков; Обеспечить защищенное информационное поле Обеспечить защищенное информационное поле Цели кредитного бюро:

4 Прием информации от КПК(Г) и банков-партнеров Прием информации от КПК(Г) и банков-партнеров в защищенном режиме Хранение кредитных историй Хранение кредитных историй Обработка, внесение изменений в кредитную историю субъекта Обработка, внесение изменений в кредитную историю субъекта Предоставление информации из Центрального каталога Предоставление информации из Центрального каталога кредитных историй о наличии кредитной истории субъекта Предоставление кредитных отчетов по запросам Пользователей Предоставление кредитных отчетов по запросам Пользователей Предоставление услуг по технической защите Предоставление услуг по технической защите конфиденциальной информации Прием информации от КПК(Г) и банков-партнеров Прием информации от КПК(Г) и банков-партнеров в защищенном режиме Хранение кредитных историй Хранение кредитных историй Обработка, внесение изменений в кредитную историю субъекта Обработка, внесение изменений в кредитную историю субъекта Предоставление информации из Центрального каталога Предоставление информации из Центрального каталога кредитных историй о наличии кредитной истории субъекта Предоставление кредитных отчетов по запросам Пользователей Предоставление кредитных отчетов по запросам Пользователей Предоставление услуг по технической защите Предоставление услуг по технической защите конфиденциальной информации Основные направления работы с кредитными организациями: Основные направления работы с кредитными организациями:

5 Ответственные специалисты имеют высшее профессиональное образование, прошли переподготовку по вопросам защиты информации Ответственные специалисты имеют высшее профессиональное образование, прошли переподготовку по вопросам защиты информации Производственные помещения соответствуют техническим нормам и требованиям ГОСТ РФ по технической защите информации Производственные помещения соответствуют техническим нормам и требованиям ГОСТ РФ по технической защите информации Используются только сертифицированные и прошедшие соответствующую аттестацию системы обработки и средств защиты конфиденциальной информации Используются только сертифицированные и прошедшие соответствующую аттестацию системы обработки и средств защиты конфиденциальной информации Ответственные специалисты имеют высшее профессиональное образование, прошли переподготовку по вопросам защиты информации Ответственные специалисты имеют высшее профессиональное образование, прошли переподготовку по вопросам защиты информации Производственные помещения соответствуют техническим нормам и требованиям ГОСТ РФ по технической защите информации Производственные помещения соответствуют техническим нормам и требованиям ГОСТ РФ по технической защите информации Используются только сертифицированные и прошедшие соответствующую аттестацию системы обработки и средств защиты конфиденциальной информации Используются только сертифицированные и прошедшие соответствующую аттестацию системы обработки и средств защиты конфиденциальной информации Обеспечение информационной безопасности

6 1.Клиент-заемщик обращается в КПК, и подписывает согласие на раскрытие и подписывает согласие на раскрытие информации о себе для КПК и БКИ. информации о себе для КПК и БКИ. 2. КПК делает запрос в МБКИ «КРЕДО» и подтверждает согласие клиента и подтверждает согласие клиента на просмотр информации о нем и на просмотр информации о нем и формирование его кредитной истории. формирование его кредитной истории. 3. МБКИ «КРЕДО» формирует кредитную историю на основании информации, историю на основании информации, полученной от КПК и других партнеров полученной от КПК и других партнеров и предоставляет КПК отчет по заемщику. и предоставляет КПК отчет по заемщику. 4. КПК на основании полученного отчета (+ скоринговых оценок) принимает решение (+ скоринговых оценок) принимает решение о предоставлении кредита. о предоставлении кредита. 1.Клиент-заемщик обращается в КПК, и подписывает согласие на раскрытие и подписывает согласие на раскрытие информации о себе для КПК и БКИ. информации о себе для КПК и БКИ. 2. КПК делает запрос в МБКИ «КРЕДО» и подтверждает согласие клиента и подтверждает согласие клиента на просмотр информации о нем и на просмотр информации о нем и формирование его кредитной истории. формирование его кредитной истории. 3. МБКИ «КРЕДО» формирует кредитную историю на основании информации, историю на основании информации, полученной от КПК и других партнеров полученной от КПК и других партнеров и предоставляет КПК отчет по заемщику. и предоставляет КПК отчет по заемщику. 4. КПК на основании полученного отчета (+ скоринговых оценок) принимает решение (+ скоринговых оценок) принимает решение о предоставлении кредита. о предоставлении кредита. Схема работы бюро с КПК(Г), банками

7 Алгоритм подключения и начала работы с МБКИ «КРЕДО» Сотрудник КПК(Г) (банка) получает доступ к базе данных МБКИ «КРЕДО» МБКИ "КРЕДО" регистрирует ключ сотрудника КПК(Г) (банка) КПК(Г) (банк) устанавливает ПО для работы с базой «Электронная Анкета» КПК(Г)(банк) закупает необходимое ПО для работы с ЭЦП: Крипто-Про Крипто-Про Рутокен Рутокен Dallas Lock 8.0Dallas Lock 8.0 Сертификат ЭЦП в УЦСертификат ЭЦП в УЦ КПК(Г)(банк) закупает необходимое ПО для работы с ЭЦП: Крипто-Про Крипто-Про Рутокен Рутокен Dallas Lock 8.0Dallas Lock 8.0 Сертификат ЭЦП в УЦСертификат ЭЦП в УЦ Подписание договора присоединения

8 МБКИ «КРЕДО» АРМ клиентов с «Электронной Анкетой» АС «Плеяды» Защищенный канал Крипто Про CSP CISCO PIX 501 ЦККИ Защищенный канал Verba OW Схема работы МБКИ «КРЕДО» Dallas Lock

9 ФЗ 152 «О персональных данных» В соответствии с Указом Президента РФ 188 В соответствии с Указом Президента РФ 188 от 6 марта 1997 г. в перечень видов конфиденциальной от 6 марта 1997 г. в перечень видов конфиденциальной информации внесены персональные данные. информации внесены персональные данные. 27 июля 2006 г. введен в действие 27 июля 2006 г. введен в действие ФЗ 152 «О персональных данных». ФЗ 152 «О персональных данных». Срок реализации требований настоящего ФЗ, о приведении Срок реализации требований настоящего ФЗ, о приведении информационных систем персональных данных в соответствие, информационных систем персональных данных в соответствие, определен не позднее 1-го января 2011 года. определен не позднее 1-го января 2011 года. В сферу требований этого закона попадают более 7 миллионов В сферу требований этого закона попадают более 7 миллионов операторов персональных данных, в том числе и КПК. операторов персональных данных, в том числе и КПК. В соответствии с Указом Президента РФ 188 В соответствии с Указом Президента РФ 188 от 6 марта 1997 г. в перечень видов конфиденциальной от 6 марта 1997 г. в перечень видов конфиденциальной информации внесены персональные данные. информации внесены персональные данные. 27 июля 2006 г. введен в действие 27 июля 2006 г. введен в действие ФЗ 152 «О персональных данных». ФЗ 152 «О персональных данных». Срок реализации требований настоящего ФЗ, о приведении Срок реализации требований настоящего ФЗ, о приведении информационных систем персональных данных в соответствие, информационных систем персональных данных в соответствие, определен не позднее 1-го января 2011 года. определен не позднее 1-го января 2011 года. В сферу требований этого закона попадают более 7 миллионов В сферу требований этого закона попадают более 7 миллионов операторов персональных данных, в том числе и КПК. операторов персональных данных, в том числе и КПК.

10 МБКИ «КРЕДО» оказывает полный спектр услуг по приведению систем персональных данных по приведению систем персональных данных в соответствие с требованиями в соответствие с требованиями ФЗ 152 «О персональных данных» МБКИ «КРЕДО» оказывает полный спектр услуг по приведению систем персональных данных по приведению систем персональных данных в соответствие с требованиями в соответствие с требованиями ФЗ 152 «О персональных данных» Предпроектное обследование ИСПДн (аудит), Предпроектное обследование ИСПДн (аудит), разработка технического задания. разработка технического задания. Проектирование и создание ИСПДн с разработкой СЗПДн. Проектирование и создание ИСПДн с разработкой СЗПДн. Проведение классификации ПДн;Проведение классификации ПДн; Разработка модели угроз;Разработка модели угроз; Разработка документов, регламентирующих обработку ПДн.Разработка документов, регламентирующих обработку ПДн. Оценка соответствия ИСПДн требованиям безопасности Оценка соответствия ИСПДн требованиям безопасности информации (аттестация). информации (аттестация). Предпроектное обследование ИСПДн (аудит), Предпроектное обследование ИСПДн (аудит), разработка технического задания. разработка технического задания. Проектирование и создание ИСПДн с разработкой СЗПДн. Проектирование и создание ИСПДн с разработкой СЗПДн. Проведение классификации ПДн;Проведение классификации ПДн; Разработка модели угроз;Разработка модели угроз; Разработка документов, регламентирующих обработку ПДн.Разработка документов, регламентирующих обработку ПДн. Оценка соответствия ИСПДн требованиям безопасности Оценка соответствия ИСПДн требованиям безопасности информации (аттестация). информации (аттестация).

11 Приглашаем к сотрудничеству! Скороходов Михаил Анатольевич т т Скороходов Михаил Анатольевич т т , Россия, Волгоградская область Волгоградская область г. Камышин, 8 мкр., д , Россия, Волгоградская область Волгоградская область г. Камышин, 8 мкр., д. 4 Наш адрес: Телефон/факс:Телефон/факс: (844 57) Электронная почта: Генеральный директор ООО МБКИ «КРЕДО» Наш сайт: