Регуляторные направления
ГОСТ Р 57580.1-2017
Оценка соответствия по ГОСТ Р 57580.1-2017 проверяет выполнение организационных и технических мер защиты информации.
О решении
Работы включают определение области оценки, запрос свидетельств выполнения мер, анализ документации, настроек оборудования, ПО, средств защиты, интервью и наблюдение на объектах при необходимости.
Ключевые задачи
- Область оценки
- Свидетельства мер
- Количественная оценка
- Финальный отчет
Работы при оценке
- определение области оценки
- запрос свидетельств выполнения организационных и технических мер
- анализ организационно-распорядительной документации
- анализ настроек оборудования, ПО, средств защиты и автоматизированных систем
- визуальное наблюдение на объектах при необходимости
- интервью сотрудников проверяемой организации
- составление перечня применимых мер защиты
- оценка выполнения мер защиты с комментариями
Что остается после работ
- форма оценки соответствия
- количественная оценка соответствия
- финальный отчет
- рекомендации по устранению несоответствий
Кому подходит услуга
- операторы по переводу денежных средств
- банковские платежные агенты
- операторы услуг информационного обмена
- некредитные финансовые организации
Опишите объект и регуляторный контур
Подскажем, с чего начать: сформировать требования, спроектировать СЗИ, внедрить защиту, пройти аттестацию или проверить соответствие.