Оценка соответствия уровня ИБ
Главной целью проведения мероприятий по оценке соответствия ИБ объектов банковской сферы требованиям Банка России мы считаем оказание помощи Заказчику «увидеть неувиденное».
Компания оказывает услуги организациям банковской сферы по оценке соответствия информационной безопасности требованиям Положения Банка России от 17 августа 2023 года № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств».
Кроме того, Компания проводит работы по оценке соответствия требованиям положений Банка России от 17 апреля 2019 г. № 683-П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»
В процессе оказания услуг мы поможем решить следующие задачи:
- установить полноту охвата и качество документационного фонда по вопросам обеспечения информационной безопасности объектов информационной инфраструктуры Заказчика;
- оказать содействие Заказчику в корректировке (разработке) внутренних организационно-распорядительных документов по вопросам обеспечения информационной безопасности;
- обследовать и выявить уязвимые места в функционировании имеющейся системы защиты информации объектов информационной инфраструктуры Заказчика, используя различные методы тестирования на проникновение и проверки правильности настроек программно-аппаратной базы;
- разработать рекомендации по устранению выявленных в процессе оценки соответствия замечаний и недостатков. Совместно с Заказчиком выделить приоритетные задачи и помочь организовать их выполнение;
- определить уровень технической подготовки персонала Заказчика и его умение правильно действовать как в повседневной работе, так и при возникновении различных нештатных (нестандартных) ситуаций;
В процессе оказания услуг нами осуществляется:
- Оказание содействия в разработке проектов внутренних нормативных документов Заказчика, необходимых для проведения оценки соответствия и обеспечения текущей деятельности организации.
- Проведение работ по оценке соответствия информационной безопасности требованиям Банка России.
- Выдача рекомендаций по совершенствованию информационной безопасности организации.
- Оформление отчетов по результатам Оценки соответствия информационной безопасности организации требованиям руководящих документов.
При взаимодействии с Заказчиком мы учитываем имеющийся у него опыт в проведении оценок соответствия и, как правило, выполняем работы в два этапа.
Первый этап, предварительный. Он заключается в глубоком обследовании объектов информационной инфраструктуры и в расчёте предварительной оценки. Если оценка низкая и свидетельствует о несоответствии организации требованиям Банка России, нами совместно со специалистами Заказчика разрабатывается План устранения выявленных несоответствий. Примерный период реализации первого этапа составляет от 15 дней до 2 месяцев, в зависимости от степени готовности объектов и персонала Заказчика.
Второй этап, основной. По факту отработки Плана первого этапа нами осуществляется повторная оценка соответствия информационной безопасности объектов Заказчика требованиям Банка России и оформляются отчетные материалы для предоставления регулятору – Банку России и ФСТЭК России. Мероприятия по устранению выявленных замечаний уже не допускаются. Проверка – «как есть». Примерный период реализации второго этапа составляет от одного до двух месяцев.
Оценка соответствия уровня ИБ
Оценка соответствия уровня информационной безопасности (ИБ) является важным процессом для организаций в банковской сфере. Она позволяет выявить потенциальные риски и проблемы в области ИБ и предлагает рекомендации по их устранению. Компания BSS предлагает услуги по оценке соответствия требованиям Банка России в области ИБ и обеспечению защиты информации при осуществлении переводов денежных средств.
Мероприятия по оценке соответствия ИБ имеют следующие цели
- Помощь Заказчику в "увидеть неувиденное". Главная цель оценки соответствия ИБ - предоставить Заказчику новый взгляд на проблемы ИБ и помочь выявить неувиденные ранее уязвимости и улучшить уровень безопасности информационной инфраструктуры.
- Оценка соответствия требованиям Банка России. Компания BSS предоставляет услуги организациям банковской сферы по оценке соответствия ИБ требованиям Положения Банка России от 17 августа 2023 года № 821-П. Это включает требования к обеспечению защиты информации при осуществлении переводов денежных средств и контролю за соблюдением этих требований.
- Работы по оценке соответствия требованиям положений Банка России от 17 апреля 2019 года № 683-П. Эти положения устанавливают обязательные требования к обеспечению защиты информации при осуществлении банковской деятельности.
В процессе оказания услуг по оценке соответствия ИБ, компания BSS помогает решить следующие задачи:
- Оценка качества документации. Мы помогаем Заказчику определить полноту охвата и качество документационного фонда, связанного с обеспечением ИБ объектов информационной инфраструктуры. Это включает политики, процедуры, инструкции и другие документы.
- Корректировка и разработка документов по ИБ. Мы оказываем содействие Заказчику в корректировке или разработке внутренних организационно-распорядительных документов по вопросам обеспечения ИБ.
- Обследование и выявление уязвимых мест. Мы проводим обследование и выявляем уязвимые места в функционировании системы защиты информации Заказчика. Для этого используются различные методы тестирования на проникновение и проверки правильности настроек программно-аппаратной базы.
- Разработка рекомендаций по устранению замечаний и недостатков. Мы разрабатываем рекомендации по устранению выявленных в процессе оценки соответствия замечаний и недостатков. Вместе с Заказчиком мы выделяем приоритетные задачи и помогаем организовать их выполнение.
- Определение уровня технической подготовки персонала Заказчика. Мы оцениваем уровень технической подготовки персонала Заказчика и его умение правильно действовать в повседневной работе и при возникновении различных нештатных ситуаций.
В процессе оказания услуг компания BSS предоставляет следующие работы
- Оказание содействия в разработке проектов внутренних нормативных документов Заказчика, необходимых для проведения оценки соответствия и обеспечения текущей деятельности организации.
- Проведение работ по оценке соответствия ИБ требованиям Банка России.
- Выдача рекомендаций по совершенствованию информационной безопасности организации.
- Оформление отчетов по результатам оценки соответствия ИБ требованиям руководящих документов.
При взаимодействии с Заказчиком компания BSS учитывает его опыт в проведении оценок соответствия и, как правило, выполняет работы в два этапа.
Первый этап - предварительный. Он включает глубокое обследование объектов информационной инфраструктуры и расчет предварительной оценки. Если оценка свидетельствует о несоответствии требованиям Банка России, мы совместно со специалистами Заказчика разрабатываем план устранения выявленных недостатков. Продолжительность первого этапа зависит от степени готовности объектов и персонала Заказчика, обычно составляет от 15 дней до 2 месяцев.
Второй этап - основной. По факту отработки плана первого этапа проводится повторная оценка соответствия ИБ объектов Заказчика требованиям Банка России. Подготавливаются отчетные материалы для представления регуляторам - Банку России и ФСТЭК России. На этом этапе устранение замечаний уже не допускается, проводится проверка "как есть". Продолжительность второго этапа составляет от одного до двух месяцев.
Компания BSS гарантирует профессиональный подход к оценке соответствия уровня ИБ и помощь в повышении уровня информационной безопасности организации в соответствии с требованиями Банка России.
