Проведение комплексного аудита на соответствие требованиям по ИБ финансовой организации

Задача

Оценка соответствия требованиям по ИБ согласно СТО БР. 382-П, ГОСТ 57.580-1 и SWIFT для соответствия требованиям законодательства и обеспечения надежной защиты информации на этапах жизненного цикла автоматизированных систем.

Что сделали

Провели аудит документов (регламенты, положения и пр.), настроек политик безопасности в 4 прикладных бизнес-критичных и 20+ ИБ-системах, а также серию встреч-интервью с сотрудниками банка. По итогам подготовили отчет по оценке соответствия требованиям законодательства, включая оценку состояния защиты информации при переводе денежных средств.

Результат

Банк провел оценку соответствия, выполнив требования регуляторов. Рекомендации в отчете могут быть учтены в плане модернизации ИБ-систем на следующий год.

ИБ-инструменты

Особенности

• 85+ документов - проанализировано в ходе проекта (должностные инструкции, положения, регламенты и пр.).
• 25+ систем - были проверены на корректность настройки правил безопасности.