Проводим оценку соответствия по ГОСТ Р 57580.1-2017
В случае, если организация предоставляет услуги по регистрации биометрических контрольных шаблонов в Единой биометрической системе, предоставляет банковские услуги с использованием удаленной идентификации клиента с использованием биометрических персональных данных возникает необходимость соответствия требованиям приказа Минцифры от 10 сентября 2021 г. № 930, которые в том числе устанавливают обязанность по реализации требований по защите информации в соответствии с мерами ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».
Особенностью ГОСТ Р 57580.1-2017 является содержание в нем большого количества (более 400) технических и организационных мер по защите информации. Это обстоятельство в свою очередь приводит к существенной и продолжительной нагрузке на организации. Необходимо спланировать, внедрить меры защиты информации из ГОСТ Р 57580.1-2017, сопроводить внедрение защитных мер достаточной организационно-распорядительной и технической (эксплуатационной) документацией. Зачастую, организации, полагаясь только на собственные ресурсы, при внедрении ГОСТ Р 57580.1-2017 не имеют гарантий качественного планирования, в том числе расстановки приоритетов по реализации технических мер, оценки влияния совокупности выбранных и реализуемых мер по защите информации на достижение рекомендуемого Банком России уровня соответствия требованиям ГОСТ Р 57580.1-2017.
ООО «МРП-Интеллектуальные Машины» для подобных организаций предоставляет ряд услуг:
- предварительная оценка соответствия деятельности по защите информации требованиям ГОСТ Р 57580.1-2017 и формирование соответствующих практических рекомендаций, направленных на достижение рекомендуемого Центральным Банком Российской Федерации уровня соответствия;
- разработка проектов специальных организационно-распорядительных документов, направленных на регламентацию реализации конкретных требований мер защиты информации ГОСТ Р 57580.1-2017;
- оценка соответствия деятельности по защите информации требованиям ГОСТ Р 57580.1-2017 в форме, определенной Центральным Банком Российской Федерации.
Услуги предоставляется в отношении систем заказчиков, участвующих в сборе и регистрации биометрических образцов персональных данных, а также систем, осуществляющих удаленную идентификацию физических лиц в процессе предоставления дистанционных банковских услуг.
Предоставление услуг осуществляется с учётом порядка проведения оценки соответствия, определённого в ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия».
ООО «МРП-Интеллектуальные Машины» наработан существенный опыт предоставления услуги по оценке соответствия деятельности по защите информации требованиям ГОСТ Р 57580.1-2017. Услуги предоставляются экспертами, имеющими сертификаты аудиторов по ГОСТ Р 57580.1-2017.
В компании наработан подход к предоставлению услуг, исключающий отправку опросников из нескольких сотен вопросов, составленных на основе формулировок мер защиты информации из ГОСТ Р 57580.1-2017. Взаимодействие экспертов с заказчиками производится путем проведения конференц-колов, использования адаптированных к инфраструктуре заказчика опросных листов, выездных мероприятий на площадках заказчика.
Адаптированные опросные листы формируются экспертами ООО «МРП-Интеллектуальные Машины» на основе наработанного практического опыта и содержат не только запросы, но и комментарии в отношении источников, а также способов формирования запрошенных свидетельств.
По практике ООО «МРП-Интеллектуальные Машины» можно выделить следующие примеры источников сбора свидетельств выполнения технических мер защиты ГОСТ Р 57580.1-2017:
- Минцифры — Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации;
- ФСТЭК — Федеральная служба по техническому и экспортному контролю;
- ФСБ — Федеральная служба безопасности;
- ЦБ РФ — Центральный банк Российской Федерации.
| Процесс 1 «Обеспечение защиты информации при управлении доступом» | Подсистема управления доступом и защиты от несанкционированного доступа |
|
| Процесс 2 «Обеспечение защиты вычислительных сетей» | Подсистема межсетевого экранирования и криптографической защиты каналов связи |
|
| Процесс 3 «Контроль целостности и защищенности информационной инфраструктуры» | Подсистема анализа защищенности, обеспечивающая обнаружение уязвимостей в системном, прикладном и специальном программном обеспечении, сбор и консолидацию данных о состоянии программно-аппаратной среды СВТ и проведение их последующего анализа |
|
| Процесс 4 «Защита от вредоносного кода» | Подсистема антивирусной защиты |
|
| Процесс 5 «Предотвращение утечек информации» | Подсистема мониторинга и регистрации событий защиты информации |
|
| Процесс 6 «Управление инцидентами защиты информации» |
|
|
| Процесс 7 «Защита среды виртуализации» | Подсистема защиты среды виртуализации |
|
| Процесс 8 «Защита информации при осуществлении удаленного логического доступа» | Подсистема управления удаленным доступом |
|
Стать клиентом
Наша компания действует на основании лицензии ФСБ России, ФСТЭК России.