Аудит соответствия требования Положения ЦБ № 757-П

Задача

Оценка соответствия АО РНПК требованиям Положения Банка России от 20 апреля 2021№ 757-П «Об установлении обязательных для
некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях
противодействия осуществлению незаконных финансовых операций»

Что сделали

Был проведен аудит – интервьюировали сотрудников ИБ и ИТ банка, провели анализ и изучение документов (регламенты, стандарты и пр.), исследовали параметры и конфигурацию технических инструментов и средств защиты информации банка. На основе полученной информации подготовили отчет по оценке соответствия организации требованиям национального стандарта Российской Федерации ГОСТ Р 57580.1-2017.

Результат

Заказчику предоставлен отчет по результатам оценки соответствия защиты информации требованиям стандарта ГОСТ Р 57580.1-2017 для выполнения требований Центробанка России. Также предоставлены рекомендации для повышения уровня кибербезопасности.

ИБ-инструменты

Особенности

• Проведен анализ и изучение документов общим объемом около 100 mb.
• Все работы проводились полностью в удаленном режиме.