Оценка соответствия требованиям ГОСТ Р 57580.1-2017 и Положения Банка России №757-П

Задача

Обеспечение соответствия системы обеспечения информационной безопасности КИТ Финанс (АО) требованиям ГОСТ Р 57580.1-2017 и Положения Банка России №757-П

Что сделали

В рамках проекта были проанализированы свидетельства и документация заказчика, проведены анкетирование сотрудников отделов ИБ и ИТ для определения соответствия требованиям ГОСТ 57580.

Подготовлен отчет о проведении оценки выбора и реализации организационных и технических мер защиты информации в соответствии с требованиями ГОСТ Р 57580.1–2017, а также отчет по результатам оценки соответствия защиты информации требованиям Положения Банка России от 20 апреля 2021 г. № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»

Результат

По результатам аудита была поставлена оценка соответствия мер защиты информации - 0,83. 
В процессе были выявлены несоответствия и даны рекомендации по совершенствованию защиты информации и устранению выявленных нарушений.

ИБ-инструменты

Особенности

• Около 50 документов и около 500 скриншотов — проанализировано в ходе проекта (должностные инструкции, положения, регламенты и пр.).
• 1 критическое нарушение — выявлено и устранено в ходе проекта