Благодарность от АО «НВКбанк»

26.08.2019

Отдел по обеспечению информационной безопасности АО «НВКбанк» выражает благодарность руководству и специалистам ООО «РТМ ТЕХНОЛОГИИ» за эффективно проведенные работы по проведение оценки соответствия по требованиям Положения Банка России от 9 июня 2012 г. № 382-П.
По результатам проекта специалистами ООО «РТМ ТЕХНОЛОГИИ» было предоставлено заключение о результатах оценки соответствия и подготовлены рекомендации по устранению всех выявленных несоответствий и совершенствованию применяемых мер по защите информации при осуществлении переводов денежных средств.
С завершением работ мы хотим поблагодарить команду ООО «РТМ ТЕХНОЛОГИИ» за профессионализм, надежность и качественное исполнение проекта. Рекомендуем компанию как ответственного и высокопрофессионального исполнителя, а также надеемся в дальнейшем продолжить сотрудничество между нашими организациями в будущих проектах по информационной безопасности.

С уважением,
Советник Председателя Правления по информационной безопасности
Бобров Б.Б.

Связанные услуги

382‑П: Оценка соответствия

- Скачать актуальную редакцию 382-П
- Что необходимо для проведения оценки соответствия по 382-П?
- Как проводится оценка соответствия по 382-П?
- Что включает в себя отчет по 382-П?
- Дополнительные услуги по 382-П

683‑П: Приведение в соответствие и оценка для банка

- Суть 683-П
- Какая информация должна защищаться?
- На кого распространяются требования 683-П?
- Важные требования 683-П для банков
- Оценка по ГОСТ 57580.2 для банков
- Когда 683-П вступает в силу?
- Дополнительные услуги по 683-П

ГОСТ Р 57580: Аудит (оценка соответствия)

- Кто имеет право проводить оценку соответствия по ГОСТ 57580?
- Исходные данные для оценки соответствия. Область применения, область оценки, выборка
- Как проходит аудит (оценка соответствия)?
- Как оформляется отчет по результатам оценки?
- Оценка по Приказу №453 Минкомсвязи (Биометрия)
- Цена оценки соответствия по ГОСТ Р 57580.2

Помощь в проведении самооценки по ГОСТ Р 57580 (757-П и 683-П)

- Основные понятия
- Помощь в самооценке
- Заказать помощь в проведении самооценки по ГОСТ Р 57580

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

- Где содержится требование проводить оценку (анализ) уязвимостей ПО?
- Какое ПО нужно оценивать на уязвимости?
- Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
- Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
- Отчет по анализу уязвимостей ПО

Оценка защищенности

— Критерии оценки
— Этапы оценки

Анализ безопасности приложений

- Работы по анализу
- Где заказать?

ЕБС: Оценка соответствия (аудит) в банке

- На соответствие чему оценивается сегмент ЕБС?
- Оценка соответствия по ЕБС
- Почему RTM Group?
- Цена работ по ЕБС для банков
- Заказать работы по аудиту ЕБС

Экспертиза по анализу защищенности программного обеспечения или IT-системы

- Подходы к проведению анализа защищенности
- Пентесты
- Анализ защищенности систем дистанционного банкинга (ДБО)
- Какие могут быть последствия неустранения обнаруженных уязвимостей?
- Какие действия должны быть произведены при наличии обнаруженных уязвимостей?
- Технический аудит информационной безопасности
- Судебная экспертиза по анализу защищенности

Экспертиза разработанного программного обеспечения (ПО)

— Техническая экспертиза программного кода
— Экспертиза программного продукта
— Варианты вопросов, которые могут быть поставлены перед экспертом по программно-компьютерной экспертизе
— В чем отличие комплексной экспертизы от комиссионной?

Организация безопасного рабочего места бухгалтера (защита системы ДБО)

— Какие нарушения внутри организации создают дополнительные уязвимости системы ДБО?
— Почему до 2018 года клиентам было сложно доказать вину банка в случае возникновения инцидента?
— Описание этапов проведения работ по защите системы ДБО
— Конфиденциальность и гарантии после создания безопасного рабочего места бухгалтера

Экспертиза соответствия регулированию в области криптографии

— Специфика регулирования вопросов, связанных с криптографией в РФ
— Перечень основных направлений регулирования криптографии
— Что делать в случае возникновения спора по вопросам криптографии?

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия
— Различия между оценкой соответствия и анализом уязвимостей
— Что делать тем, кто уже провёл анализ уязвимостей
— Профиль защиты
— Кто может проводить оценку соответствия
— Стоимость работ по оценке соответствия программного обеспечения
— Заказать работы по оценке соответствия программного обеспечения