Услуги

Оценка соответствию 552п

Команда ITCS проводит выполнение работ по оценке соответствия и предлагает несколько этапов, а именно:
1)    Предварительный сбор и анализ исходных данных;
2)    Проведение оценки соответствия и разработка отчета (включает рекомендации по приведению в соответствие);
3)    Сопровождение при устранении выявленных несоответствий, разработка (корректировка) нормативных документов Заказчика для выполнения рекомендаций из п.2.Общие сведения

Состав и описание выполняемых работ:
-Предварительный сбор и анализ исходных данных
На данном этапе осуществляется сбор и анализ предварительной информации о сведениях проверяемых организационных и функциональных единицах и процессах.
Для этого Исполнитель передает Заказчику анкету предварительного запроса информации, а Заказчик заполняет ее по мере возможности, после чего возвращает Исполнителю по электронной почте для ознакомления.
-Проведение оценки соответствия и разработка рекомендаций
На данном этапе работ аудиторы Исполнителя на площадке Заказчика проводят опрос ответственных сотрудников Заказчика, документируют состояние информационных систем, используемых в проверяемых процессах.
-Сбор всех необходимых сведений производится путем изучения внутренней нормативной документации, предоставляемой Заказчиком, проведения опросов, анализа конфигурационных файлов, демонстрирования сотрудниками Заказчика выполняемых ими процедур по обеспечению информационной безопасности.
-Разработка отчета о проведении оценки осуществляется Исполнителем на основе собранных свидетельств аудита и в соответствии с требованиями Положения Банка России №552-П по следующим направлениям:
•    Требования к организационному и документационному обеспечению защиты информации в ПС БР;
•    Требования к защите информации при физическом доступе к участку ПС БР;
•    Требования к защите информации при логическом доступе к участку ПС БР;
•    Требования к использованию технологических мер защиты информации;
•    Требования к контролю программного обеспечения, установленного и (или) используемого на средствах вычислительной техники участка ПС БР;
•    Требования к защите информации от воздействий вредоносного кода на участке ПС БР;
•    Требования по применению средств криптографической защиты информации на участке ПС БР;
•    Требования к повышению осведомленности работников в области обеспечения защиты информации;
•    Требования по информированию Банка России о выявленных инцидентах и хранению информации об инцидентах;
•    Требования к обеспечению восстановления функционирования технических средств на участке ПС БР в случаях сбоев и (или) отказов в их работе;
•    Требования по контролю выполнения требований к защите информации на участке ПС БР;
Результатом работ на данном этапе является отчет, содержащий оценку критериев аудита и собранные доказательства. Для тех критериев оценки, по которым были выявлены несоответствия подготавливаются соответствующие рекомендации, направленные на обеспечение требований руководящих документов.
Сопровождение при устранении выявленных несоответствий
В случае выявления несоответствий Заказчик принимает необходимые меры для их устранения. На данном этапе работ Исполнитель оказывает консультационную поддержку Заказчика и разработку, либо корректировку нормативных документов заказчика, согласно рекомендациям.
Все необходимые консультации и комментарии могут быть предоставлены на русском языке, в устной форме или по электронной почте.

Бонусный пакет
Оказание консультационной поддержки по  вопросам выполнения требований
На данном этапе осуществляется сбор и анализ предварительной информации о сведения о проверяемых организационных и функциональных единицах и процессах.
Целью работ на данном этапе является оказание квалифицированной помощи специалистам Заказчика по возникающим вопросам, связанных с разъяснением конкретных требований Положения Банка России №552-П.
Консультационная поддержка Заказчика осуществляется в течение 1 года. Прием запросов осуществляется по электронной почте и телефону. Время ответа на каждый поступивший запрос может составлять от 1 часа до 5 рабочих дней, в зависимости от сложности запроса.


Заполните форму, чтобы заказать один из наших продуктов,
и наши специалисты свяждутся с вами