طبق "البنك البحريني- السعودي" نظاماً متطوراً لإدارة حماية البيانات يتفق مع معايير "بي إس 7799"(BS7799) التي تعتمدها مختلف المؤسسات حول العالم لإدارة بنى تقنية المعلومات وإدارة المخاطر المتعلقة بعمليات حماية البينات والأصول. وبذلك يصبح البنك البحريني – السعودي" أول بنك في مملكة البحرين يطبق هذا النظام الذي اعتمد فيه على خدمات شركة "ويبرو" المحدودة، رائدة توريد خدمات تقنية المعلومات في العالم. وتمكنت "ويبرو" من تنفيذ المشروع ضمن فترة الستة أشهر المحددة له.
وبهذه المناسبة، قال خالد شاهين، المدير التنفيذي للبنك البحريني- السعودي: "من شأن النظام الجديد ’بي إس 7799‘ تعزيز إجراءات حماية البيانات في البنك وفقاً لأرقى المعايير العالمية على هذا الصعيد، كما أنه يعزز كفاءة العمليات في مختلف المجالات بما في ذلك، سياسة العمل وضبط الدخول وتطوير النظام والتخطيط لاستمرارية الأعمال وتوافقها مع القوانين، الأمر الذي ينعكس إيجاباً على كفاءة إدارة المخاطر والقدرة على تحديد الأولويات".
ويتيح نظام "بي إس 7799" للبنك العمل من خلال خطوات موثقة وإجراءات محددة وتعليمات واضحة لحماية البيانات، بما يضمن له المحافظة على سرية وتكامل البيانات وتوفيرها بالسرعة المناسبة عبر جميع مراحل دورة العمل. ويلعب النظام الجديد دوراً رئيسياً في تعزيز المصداقية والثقة بين جميع المعنيين بالبنك، كما يضمن توافق عملياته مع الأنظمة ذات الصلة ويوفر إدارة فعالة وشاملة لحماية بياناته على جميع المستويات في المؤسسة.
وأضاف شاهين: "لقد اخترنا ’ويبرو‘ لتنفيذ هذا المشروع الحساس الذي يهدف إلى إنشاء نظام أمني احترازي متطور في البنك، نظراً لخبرتها العريقة في هذا المجال، وفهمها العميق لاحتياجات أعمالنا، وقدرتها على توفير الحلول التقنية اللازمة، فضلاً عن التزامها وحرصها على إنجاز المهام الموكلة إليها على أكمل وجه".
ومن جهته، قال الدكتور أنورانج سريفاستافا، نائب الرئيس للخدمات الاستشارية في "ويبرو المحدودة": "تمثل الهدف من هذا المشروع في تحديد ثغرات أمن المعلومات في البنك البحريني- السعودي، ومن ثم اقتراح الإجراءات المناسبة لسدها، مما ساهم في تعزيز كفاءة تطبيقات أمن المعلومات في هذه المؤسسة المالية".
وقام فريق تقييم المخاطر الأمنية في قسم الاستشارات في "ويبرو"، بتطبيق نظام "بي إس 7799" على مراحل مدروسة. وشملت المرحلة الاستشارية، تقويم المخاطر وتقويم الثغرات وتصنيف المخاطر واختيار وسائل التحكم ثم الحد من المخاطر، إضافة إلى إجراء تقييم للبنية التحتية لتقنيات المعلومات وكفاءة نظام التشغيل. وشهدت فترة تنفيذ المشروع تعاوناً وثيقاً بين خبراء "ويبرو" وفريق تقنية المعلومات في البنك ، بما في ذلك تنظيم ورش عمل تدريبية لموظفي البنك وتقديم الاستشارات في ما يخص تطبيق مختلف الإجراءات والمراحل. كما وسعت ويبرو نطاق دعمها للمشروع عبر أنشطة تهدف إلى إجراء تقييمات أولية للتأكد من مطابقة المشروع لأرقى المعايير.
© 2005 تقرير مينا(www.menareport.com)
