ГлавнаяУслуги и решенияАудит и Оценка соответствия ГОСТ 57580

Обязательный аудит безопасности для финансового сектора

Серия стандартов ГОСТ Р 57580 устанавливает единые требования к обеспечению защиты информации в организациях банковской системы и финансового рынка. Проведение регулярной независимой оценки соответствия (аудита) является обязательным требованием Банка России для широкого круга участников рынка.
Мы проводим профессиональный аудит процессов защиты информации, оцениваем реальный уровень защищенности (УЗ) и формируем официальный пакет документов для предоставления регулятору.

Для кредитных организаций и банков
Для микрофинансовых организаций (МФО)
Для IT- и финтех-компаний

Этапы и состав работ по оценке соответствия

Экспертный анализ внутренних регламентов, политик и организационно-распорядительной документации по ИБ.

Проверка фактической реализации мер защиты в IT-инфраструктуре и тестирование на проникновение (при необходимости).

Расчет значений уровней защиты (УЗ) для каждого из процессов обеспечения информационной безопасности.

Подготовка официального отчета об оценке соответствия по требованиям Положения Банка России и ГОСТа.

Разработка детального плана мероприятий по устранению выявленных несоответствий и улучшению контура ИБ.

Почему стоит обратиться в SDK Systems?

Профильная экспертиза в финтехе

Глубокое знание нормативной базы Банка России и специфики бизнес-процессов финансовых организаций.

Аккредитованные и опытные эксперты

Высокая квалификация специалистов по информационной безопасности, имеющих практический опыт прохождения проверок.

Объективность и прозрачность

Четкая методология проведения оценки, исключающая формальный подход и минимизирующая претензии со стороны регулятора.

Комплексная поддержка

Не просто констатируем факты, а помогаем реально усилить защиту и успешно закрыть все выявленные пробелы.

Нужна помощь?

Оставьте ваш вопрос, мы с радостью проконсультируем

Этапы работы

1
Изучаем задачу
Анализируем архитектуру и требования.
2
Проектируем решение
Готовим схему, этапы и бюджет.
3
Согласовываем
Уточняем детали и фиксируем сроки.
4
Внедряем
Устанавливаем, настраиваем, проводим тестирование.
5
Сдаём
Оформляем документацию и передаём в эксплуатацию.
6
Сопровождаем
Поддерживаем и дорабатываем после запуска.

Нормативные документы

PDF
text.pdf 177,23 КБ
PDF
text.pdf 177,23 КБ
PDF
text.pdf 177,23 КБ
Среди наших клиентов
+400
клиентов

Отвечаем на частые вопросы

Сколько времени занимает внедрение?

Сроки зависят от сложности архитектуры и объёма работ. В среднем проект занимает от нескольких месяцев до года. На консультации мы называем предварительные сроки после анализа вашей задачи.

Нужно ли полностью менять существующую инфраструктуру?

Сроки зависят от сложности архитектуры и объёма работ. В среднем проект занимает от нескольких месяцев до года. На консультации мы называем предварительные сроки после анализа вашей задачи.

Какие документы нужны для аттестации?

Сроки зависят от сложности архитектуры и объёма работ. В среднем проект занимает от нескольких месяцев до года. На консультации мы называем предварительные сроки после анализа вашей задачи.

У вас есть опыт внедрения именно в банках?

Сроки зависят от сложности архитектуры и объёма работ. В среднем проект занимает от нескольких месяцев до года. На консультации мы называем предварительные сроки после анализа вашей задачи.

Показать еще
Главная Услуги Отзывы Контакты