Оценка по ГОСТ Р 57580.1
Оценка выбора и реализации финансовой организацией организационных и технических мер защиты информации
Принципы работы
Описание
ГОСТ Р 57580.1–2017 — национальный стандарт Российской Федерации в сфере безопасности финансовых (банковских) операций, определяющий уровни защиты информации и соответствующие им требования к содержанию базового состава организационных и технических мер защиты информации, применяемых финансовыми организациями для реализации требований к обеспечению защиты информации, установленных нормативными актами Банка России.
Обязательность
В настоящее время обязательность реализации финансовыми организациями требований стандарта ГОСТ Р 57580.1 и проведения периодической оценки соответствия установлена нормативными актами Банка России и Приказом Министерства цифрового развития:
Этапы работ
6
Оформляем отчет о результатах оценки с рекомендациями
5
Наблюдаем за практической реализацией
4
Опрашиваем уполномоченных работников
3
Проверяем документальное обеспечение
2
Направляем запрос необходимых свидетельств оценки
1
Определяем с заказчиком границы области оценки и состав мер защиты
Результат
-
Отчет о результатах оценки соответствия в соответствии с ГОСТ 57580.2, который можно будет предоставить регулятору и/или использовать для заполнения формы отчетности
-
Понятные и практичные рекомендации, которые позволят вам эффективно устранить выявленные несоответствия