Оценим организационные и технические меры, выявим несоответствия 833-П и подготовим план корректирующих действий, учитывающих особенности вашего бизнеса.
Оценка соответствия 833-П для платформ цифрового рубля
В итоге вы получите
Рекомендации по устранению нарушений
Формируем реестр несоответствий, составляем приоритетный план устранения выявленных нарушений. Консультируем по выбору средств защиты.
Детализированный отчет
Формируем отчет с результатами проверки, выявленными несоответствиями и практическими рекомендациями по их устранению.
Консультационная поддержка
Осуществляем консультативную поддержку как во время аудита, так и после.
Рекомендации по устранению нарушений
Формируем реестр несоответствий, составляем приоритетный план устранения выявленных нарушений. Консультируем по выбору средств защиты.
Детализированный отчет
Формируем отчет с результатами проверки, выявленными несоответствиями и практическими рекомендациями по их устранению.
Консультационная поддержка
Осуществляем консультативную поддержку как во время аудита, так и после.
Что проверяем
Анализируем документы, описывающие:
- права доступа к СКЗИ и криптоключам;
- ответственных за безопасность СКЗИ и управление ключами;
- состав и порядок применения мер защиты (организационных, технических, технологических) и правила использования СКЗИ;
- обработку сообщений по операциям с цифровыми рублями;
- жизненный цикл клиентского приложения: разработку, тестирование, эксплуатацию и управление версиями.
Оцениваем, как реализованы меры защиты: сегментирование инфраструктуры, криптографическая защита, защита электронных сообщений, двухконтурная модель обработки и передачи электронных сообщений.
Оценивает обеспечение безопасности приложения клиента, а именно:
- механизмы уведомления пользователей об операциях с цифровыми рублями;
- механизмы проверки корректности вводимых данных;
- процессы обработки ошибок и информирование пользователя;
- процессы регистрации события защиты информации;
- процессы блокировки сертификатов электронной подписи при компрометации;
- процесс блокировки доступа при неоднократных неудачных попытках аутентификации;
- альтернативные способы обновления, установки приложения;
- контроль целостности ПО.
Проводим оценку соответствия необходимому уровню защиты информации, установленному Положением 833-П. Проверяем все процессы ГОСТ Р 57580 согласно 7 разделу (выбор меры), 8 разделу (СМИБ) и 9 разделу (управление жизненным циклом).
Организационные меры
Анализируем документы, описывающие:
- права доступа к СКЗИ и криптоключам;
- ответственных за безопасность СКЗИ и управление ключами;
- состав и порядок применения мер защиты (организационных, технических, технологических) и правила использования СКЗИ;
- обработку сообщений по операциям с цифровыми рублями;
- жизненный цикл клиентского приложения: разработку, тестирование, эксплуатацию и управление версиями.
Технические меры
Оцениваем, как реализованы меры защиты: сегментирование инфраструктуры, криптографическая защита, защита электронных сообщений, двухконтурная модель обработки и передачи электронных сообщений.
Приложение клиента
Оценивает обеспечение безопасности приложения клиента, а именно:
- механизмы уведомления пользователей об операциях с цифровыми рублями;
- механизмы проверки корректности вводимых данных;
- процессы обработки ошибок и информирование пользователя;
- процессы регистрации события защиты информации;
- процессы блокировки сертификатов электронной подписи при компрометации;
- процесс блокировки доступа при неоднократных неудачных попытках аутентификации;
- альтернативные способы обновления, установки приложения;
- контроль целостности ПО.
Соответствие ГОСТ Р 57580.1
Проводим оценку соответствия необходимому уровню защиты информации, установленному Положением 833-П. Проверяем все процессы ГОСТ Р 57580 согласно 7 разделу (выбор меры), 8 разделу (СМИБ) и 9 разделу (управление жизненным циклом).
Организационные меры
Анализируем документы, описывающие:
- права доступа к СКЗИ и криптоключам;
- ответственных за безопасность СКЗИ и управление ключами;
- состав и порядок применения мер защиты (организационных, технических, технологических) и правила использования СКЗИ;
- обработку сообщений по операциям с цифровыми рублями;
- жизненный цикл клиентского приложения: разработку, тестирование, эксплуатацию и управление версиями.
Особенности нашей работы
Работаем очно и дистанционно
При необходимости выезжаем на площадку, чтобы глубже понять бизнес и выявить реальные риски.
Долгосрочное партнёрство
Становимся доверенным партнером по ИБ, а не разовым подрядчиком.
Смежная экспертиза
Объединяем опыт различных ИБ направлений и ИТ: пентесты, мониторинг инцидентов, внедрение любых СЗИ
Не ограничиваемся отчетом
Помогаем внедрить изменения до результата и перепроверить на соответствие требованиям 757-П и ГОСТ Р 57580
Работаем очно и дистанционно
При необходимости выезжаем на площадку, чтобы глубже понять бизнес и выявить реальные риски.
Долгосрочное партнёрство
Становимся доверенным партнером по ИБ, а не разовым подрядчиком.
Смежная экспертиза
Объединяем опыт различных ИБ направлений и ИТ: пентесты, мониторинг инцидентов, внедрение любых СЗИ
Не ограничиваемся отчетом
Помогаем внедрить изменения до результата и перепроверить на соответствие требованиям 757-П и ГОСТ Р 57580
Этапы проведения аудита
Классическая оценка соответствия
- Предварительный сбор данных и их анализ. Изучаем бизнес-процессы компании, модель угроз и внутреннюю нормативную базу по ИБ.
- Активная фаза. Анализируем корректность и полноту реализации процессов ИБ, проводим интервьюирование персонала для выявления используемых инструментов защиты, исследуем конфигурации компонентов ИТ-инфраструктуры и средств информационной безопасности.
- Аналитика и разработка. Анализируем данные, собранные во время активной фазы. Оцениваем, насколько текущее состояние системы защиты соответствует требованиям Постановления 833-П и ГОСТ Р 57580.1. Разработка детальных рекомендаций.
- Формирование отчета и помощь с отчетностью. Подготавливаем отчет, формируем реестр нарушений. Помогаем в заполнении форм отчетности согласно Указаниям Банка России.
Аудит с предварительной оценкой соответствия
- Предварительный сбор данных и их анализ. Изучаем бизнес-процессы компании, модель угроз и внутреннюю нормативную базу по ИБ.
- Активная фаза. Анализируем корректность и полноту реализации процессов ИБ, выполняем интервьюирование персонала для выявления используемых инструментов защиты, исследуем конфигурации компонентов ИТ-инфраструктуры и средств ИБ.
- Анализируем данные, собранные во время активной фазы. Оцениваем, насколько текущее состояние системы защиты соответствует требованиям Постановления 833-П и ГОСТ Р 57580.1.
- Рекомендации. Аналитика и разработка. Готовим рекомендации по приведению системы защиты информации в соответствие требованиям Постановления 833-П и ГОСТ Р 57580.1.
- Пауза. Компания устраняет замечания при нашей консультационной поддержке.
- Финальная оценка. Проверяем устранение замечаний, рассчитываем итоговый балл и оформляем отчет по форме ГОСТ Р 57580.2. Осуществляем помощь в заполнении форм отчетности согласно указаниям Банка России.
ITG Security - это
Всё в одном окне
Полный спектр услуг — от аудитов и пентестов до круглосуточного мониторинга и интеграции решений
Партнёрство и сопровождение
Мы внимательно слушаем, объясняем сложное простым языком и сопровождаем вас на каждом этапе
Разультативность, а не формальности
Обеспечиваем практическую защиту бизнеса, давая измеримые результаты, а не только отчёты
Прозрачность и надёжность
Работаем открыто, честно и быстро решаем возникающие вопросы, обеспечивая стабильное сотрудничество
Индивидуальный подход
Решения максимально адаптированы к специфике и культуре вашего бизнеса, без шаблонов
Всё в одном окне
Полный спектр услуг — от аудитов и пентестов до круглосуточного мониторинга и интеграции решений
Партнёрство и сопровождение
Мы внимательно слушаем, объясняем сложное простым языком и сопровождаем вас на каждом этапе
Разультативность, а не формальности
Обеспечиваем практическую защиту бизнеса, давая измеримые результаты, а не только отчёты
Прозрачность и надёжность
Работаем открыто, честно и быстро решаем возникающие вопросы, обеспечивая стабильное сотрудничество
Индивидуальный подход
Решения максимально адаптированы к специфике и культуре вашего бизнеса, без шаблонов
Лицензии
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Лицензия ФСТЭК на техническую защиту конфиденциальной информации позволяет ITG Security оказывать услуги по:
- контролю защищённости от НСД и модификации в системах информатизации;
- проектированию защищённых средств, систем и помещений;
- установке, монтажу, испытаниям и ремонту СЗИ;
- разработке П(ПТ)СЗИ, защищённых средств обработки и контроля защищённости.
- услуги по мониторингу информационной безопасности средств и систем информатизации;
Лицензия ФСБ РФ
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Лицензия ФСТЭК РФ
Лицензия ФСТЭК на техническую защиту конфиденциальной информации позволяет ITG Security оказывать услуги по:
- контролю защищённости от НСД и модификации в системах информатизации;
- проектированию защищённых средств, систем и помещений;
- установке, монтажу, испытаниям и ремонту СЗИ;
- разработке П(ПТ)СЗИ, защищённых средств обработки и контроля защищённости.
- услуги по мониторингу информационной безопасности средств и систем информатизации;
Лицензия ФСБ РФ
Лицензия ФСБ на разработку, производство и распространение криптографических средств, защищённых ИС и телекоммуникационных систем.
Виды работ по ч. 2 ст. 12 ФЗ «О лицензировании отдельных видов деятельности»: пп. 12, 13, 14, 15, 20, 21, 22, 23, 24.
Похожие услуги
Часто задаваемые вопросы
Оценка соответствия требованиям Положения Банка России № 833-П необходима кредитным организациям, являющимся участниками платформы цифрового рубля.
Положения Банка России 821-П и 851-П устанавливают общие требования к обеспечению защиты информации при осуществлении переводов денежных средств.
Положение Банка России 833-П устанавливает требования к обеспечению защиты информации для конкретной платформы - платформы цифрового рубля.
Положение Банка России 833-П устанавливает обязанность применять меры защиты информации, посредством выполнения которых обеспечивается реализация уровней, предусмотренных пунктом 6.7 раздела 6 национального стандарта Российской Федерации ГОСТ Р 57580.1-2017.
В ходе проведения оценки соответствия проверяются выполнение организационных и технических мер, требований к приложению клиента, требования по сегментации инфраструктуры.
По итогам оценки формируем отчет, реестр несоответствий с практическими рекомендациями по их устранению, составляем приоритетный план устранения выявленных нарушений.
Да. После проведения оценки помогаем с формированием плана устранения несоответствий, консультируем по устранению выявленных нарушений.
