ГОСТ Р 57580.1-2017

Работы включают определение области оценки, запрос свидетельств выполнения мер, анализ документации, настроек оборудования, ПО, средств защиты, интервью и наблюдение на объектах при необходимости.

• Область оценки
• Свидетельства мер
• Количественная оценка
• Финальный отчет

• определение области оценки
• запрос свидетельств выполнения организационных и технических мер
• анализ организационно-распорядительной документации
• анализ настроек оборудования, ПО, средств защиты и автоматизированных систем
• визуальное наблюдение на объектах при необходимости
• интервью сотрудников проверяемой организации
• составление перечня применимых мер защиты
• оценка выполнения мер защиты с комментариями

• форма оценки соответствия
• количественная оценка соответствия
• финальный отчет
• рекомендации по устранению несоответствий

• операторы по переводу денежных средств
• банковские платежные агенты
• операторы услуг информационного обмена
• некредитные финансовые организации

• Определяется область оценки. 
• Запрашиваются свидетельства выполнения организационных и технических мер. 
• Анализируется организационно-распорядительная документация;
• Анализируются настройки сетевого, телекоммуникационного оборудования, программного обеспечения, средств защиты информации, автоматизированных систем, прикладного программного обеспечения;
• Проводится визуальное наблюдение на объектах Банка (в случае необходимости);
• Проводится интервью сотрудников проверяемой организации;
• Составляется перечень применимых мер по защите информации по ГОСТ Р 57580.1–2017;
• Оценивается выполнение мер по защите информации ГОСТ Р 57580.1–2017 (с комментариями).

• Заполняется форма оценки соответствия, по каждому из 8-ми процессов, по каждому направлению, в том числе требования к защите информации на этапах жизненного цикла автоматизированных систем и приложений.
• Вычисляется количественная оценка соответствия.
• Оформляется финальный отчет. Заказчику выдаются рекомендации по устранению выявленных несоответствий и нарушений.

• Операторов по переводу денежных средств
• Банковские платежные агентов
• Операторам услуг информационного обмена
• Некредитным финансовым организациям