Аудит ИБ систем, используемых банком
Сканирования инфраструктуры банка на защищённость
Артефакты проведённых контролей, план действий по устранению выявленных уязвимостей
Аудиты по направлениям требований ЦБ
Информация о проблемных областях и зонах для проактивной защиты
В рамках услуги банку предоставляются:
парольной защите
антивирусной защите
обеспечению непрерывности управлению доступами
другое
Перечень уязвимых и требующих изменений ИТ-компонент в инфраструктуре банка с приоритетами по внесению изменений (по найденным уязвимостям)
(ГОСТ Р 57580, 719-П, 683-П, 747-П)
Карта действий по рекомендуемым изменениям
в ИТ-инфраструктуре
Аудит на соответствие требованиям SWIFT CSP
Независимая оценка соответствия требованиям ГОСТ Р 57 580 «Безопасность финансовых операций» с приоритезацией рекомендаций по устранению несоответствий
- Определяются цели проведения аудита (независимая оценка на соответствие требованиям ЦБ, оценка уровня защиты)
- Готовится скоуп аудита
- Готовится опросник для проведения аудита + согласуется список респондентов
- Проводится сбор сведений и артефактов
- Выполняется оценка соответствия, определение уровня защищенности
- Формируется отчет с оценкой соответствия, а также список рекомендаций (если требуется)
Независимое документальное подтверждение соответствия требованиям SWIFT, которое можно предъявить представителям компании