Оставляя заявку на сайте, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Не является публичной офертой.
Что такое ГОСТ 57580.1-2017
Кому необходимо?
-
Кредитные организации -
Некредитные финансовые организации -
Субъекты национальной платежной системы -
ИТ-компании, разработчики ПО и контрагенты финансовых организаций
Кредитные организации и филиалы иностранных банков
Некредитные финансовые организации
Субъекты национальной платежной системы и участники ПС БР
ИТ-компании, разработчики ПО и контрагенты финансовых организаций
Банки, небанковские кредитные организации (НКО), филиалы иностранных банков
Центральные контрагенты;
центральный депозитарий;
регистраторы финансовых транзакций
Полный список
Операторы по переводу денежных средств;
банковские платежные агенты (субагенты);
операторы услуг информационного обмена;
Полный список
Контрагенты финансовых организаций
Требования Положений ЦБ 821-П/851-П/802-П/757-П/833-П/Приказа Минцифры 453
Требования Положений ЦБ 757-П/742-П
Требования Положений ЦБ 821-П/802-П
Требования Положения ЦБ 716-П
Требования банков
Снижение рисков утечек и штрафов
Соответствие требованиям ЦБ РФ
Повышение уровня защиты информации
Снижение рисков утечек и штрафов
Соответствие требованиям ЦБ РФ
Повышение уровня защиты информации
Снижение рисков утечек и штрафов
Соответствие требованиям ЦБ РФ
Повышение уровня защиты информации
Участие в тендерах
Повышение конкурентоспособности
Соответствие требованиям банков
Повышение уровня защиты информации
Обязательно с привлечением внешней организации
Обязательно с привлечением внешней организации
Обязательно с привлечением внешней организации
Сложность самостоятельной реализации
-
Охват всех процессов ИБпорядка 600 требований в зависимости от уровня защиты и специфики организации -
Высокая трудоемкость оценки и отчетноститребования ГОСТ 57580.2-2018 к содержанию и оформлению отчета и подтверждению мер свидетельствами аудита -
Корреляция с требованиямидругих регуляторов и документов по защите информации -
Необходимость опыта и компетенциипри определении контуров безопасности, способа и нюансов реализации мер ГОСТ 57580.1-2017 в зависимости от особенностей вашей организации
Что входит
Оценка проводится по всем процессам и направлениям защиты информации, входящим в область оценки. Для каждой меры в отчет вносится описание порядка ее выполнения, ссылка на регламентирующие документы, обоснование оценки и ссылки на свидетельства аудита
Состав и последовательность работ:
Какую отчетность нужно направлять:
Кредитные организации
Форма 0409071
ЦБ РФ
Операционные центры, платежные клиринговые центры
Форма 0403202
ЦБ РФ
Операторы инвестиционных платформ
Операторы финансовых платформ
Операторы информационных
систем, в которых осуществляется выпуск цифровых финансовых
активов
Оператор обмена цифровых финансовых активов
Форма 0420722
ЦБ РФ
Брокеры
Депозитарии
Дилеры
Клиринговые организации
Организаторы торговли
Регистраторы
Специализированные депозитарии
Управляющие компании фондов
Форма 0420433
ЦБ РФ
Негосударственные пенсионные фонды
Форма 0420266
ЦБ РФ
Страховые организации
Форма 0420175
ЦБ РФ
Банковские платежные агенты (субагенты)
Информация о соответствии
ЦБ РФ, Кредитные организации – контрагенты (по договору или по запросу)
Иные финансовые организации
Информация о соответствии
ЦБ РФ по запросу
ИТ- и ИБ-компании, разработчики ПО
Информация о соответствии
Кредитные организации – контрагенты (по договору или по запросу)
- Доработка организационно-распорядительной документацииДоработка имеющихся документов или разработка новых в части информационной безопасности.
- Моделирование угроз безопасности информацииМоделирование угроз и адаптация базового набора мер с учетом используемых информационных технологий.
- Внедрение GRCВнедрение GRC для автоматизации процессов, внутренних оценок и контролей
- Консалтинговое сопровождениеКонсультационная поддержка по вопросам исполнения нормативных актов Банка России в части информационной безопасности.
Другие услуги
Помощь в проведении внутренних контролей и реализации процессов ИБ
Аутсорсинговая поддержка компании в части ИБ и ИТ
Оценка выполнения требований Положения Банка России № 851-П/ 821-П/ 802-П/ 757-П
Оценка выполнения требований Положения Банка России № 833-П
Оценка выполнения требований Приказа Минцифры № 453 (ЕБС)
Проведение тестирования на проникновение и анализа уязвимостей
Все услуги для безопасности финансовых организаций
Эксперты
Профессиональный опыт в области ИБ с 2007 года
- Оценка соответствия и построение системы защиты информации по требованиям Положений и Методических рекомендаций ЦБ, а также стандартов ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018
- Оценка и организация процессов управления рисками согласно требованиям Положения ЦБ № 716-П, ГОСТ Р 57580.3-2022, Стандарт ПС «Мир»
- Оценка и организация процессов управления операционной надежностью согласно требованиям Положений ЦБ № 850-П, 779-П, ГОСТ Р 57580.4-2022
- Участие в профильных мероприятиях в качестве докладчика, публикации в СМИ, разработка материалов сайтов
- Представитель Infosecurity в ТК 122
Почему мы?
- Наличие лицензии ТЗКИ
Оценку соответствия ГОСТ 57580.1-2017 могут проводить организации, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации для проведения работ и услуг, предусмотренных подпунктами «б», «д» или «е» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации.
- Профессионализм
Команда Infosecurity имеет большой список успешно завершенных проектов и аудитов в области информационной безопасности. Эксперты непрерывно совершенствуют свой уровень знаний и опыта и готовы поделиться ими с заказчиками.
- Документы о квалификации
Эксперты Infosecurity постоянно повышают свою квалификацию как на практических кейсах, так и совершенствуя знания при участии в специализированных учебных и профильных мероприятиях.
Статьи
