Регуляторные направления
Оценка соответствия требованиям 683-П, 757-П и 802-П
Услуга объединяет проверку ИТ-инфраструктуры и процессов информационной безопасности на соответствие требованиям положений Банка России 683-П, 757-П и 802-П.
О решении
Для 683-П акцент сделан на выполнении требований по тестированию ИТ-инфраструктуры на проникновение; для 757-П - на требованиях к некредитным финансовым организациям; для 802-П - на защите информации в платежной системе Банка России.
Ключевые задачи
- 683-П
- 757-П
- 802-П
- Отчет и рекомендации
683-П
- проверка ИТ-инфраструктуры на соответствие требованиям положения Банка России N 683-П
- проведение работ, связанных с выполнением требований Банка России в части информационной безопасности
- пентест ИТ-инфраструктуры кредитной организации
757-П
- проверка ИТ-инфраструктуры и процессов ИБ на соответствие требованиям положения Банка России N 757-П
- оценка требований к данным некредитных финансовых организаций
- тестирование ИТ-инфраструктуры на возможность взломов и анализ уязвимостей
802-П
- проверка соответствия финансовой организации требованиям положения Банка России N 802-П
- оценка защиты информации в платежной системе Банка России
- работы для прямых участников платежной системы Банка России и операторов, использующих сервис быстрых платежей
Что остается после работ
- детализированный отчет о состоянии ИТ-инфраструктуры и процессов ИБ
- рекомендации по устранению нарушений и несоответствий
- внутренняя нормативная документация
- консультационная поддержка
Кому подходит услуга
- операторы услуг информационного обмена с использованием СБП
- банки-участники платежной системы Банка России
- участники системы быстрых платежей
- операционные и платежные клиринговые центры
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.