Проведение аудита на соответствие требованиям 683-П
В RTM Group обратился крупный российский банк с просьбой провести аудит на соответствие требованиям 683-П. Были установлены сроки и определены этапы реализации работ.
Платформа MEDOED
Получите готовый пакет документов по КИИ и ПДн, составьте расписание задач и сделайте многое другое с помощью единого сервиса MEDOED!
MEDOED — автоматическая платформа для выполнения законодательных требований по информационной безопасности
Возможности портала MEDOED
- Категорирование КИИ. Выполнение требований 187-ФЗ по КИИ начинается с категорирования. Модуль MEDOED КИИ предлагает пошаговый инструмент для соответствия требованиям ФСТЭК. В нём собраны актуальные формы, справочники и подсказки, упрощающие процесс. Результатом является готовый к отправке регулятору пакет документов.
- Оформление пакета документов по защите ПДн. Уведомление Роскомнадзора и подготовка документов по защите персональных данных — частая задача для большинства юрлиц. Непонятные термины и сложные классификаторы могут затруднить процесс, особенно при первом прохождении. Модуль MEDOED упрощает эту процедуру, предлагая пошаговое заполнение данных и готовые документы для внутреннего использования и отправки регулятору.
- Повышение осведомленности. Обучение сотрудников должно быть регулярным и автоматизированным, включая просмотр видео, текстов и сдачу тестов. Модуль для обучения по информационной безопасности подходит для любой сферы. Вы можете добавлять и редактировать материалы: загружать PDF-файлы, видео или ссылки на видеохостинг. Результаты тестов доступны в отчётах администратора. Экономьте время, используя модуль MEDOED.
- Планировщик. Планировщик MEDOED помогает собрать все задачи в одном месте, рекомендовать оптимальную периодичность действий и предлагать готовые решения для финансовых организаций, КИИ и операторов ПДн. Вы можете использовать эти рекомендации, добавлять свои задачи, получать напоминания по email и формировать отчеты для руководства о выполненных и запланированных задачах.
- Учет СКЗИ. Учет криптографической защиты информации — важная и регулярная задача для специалистов по безопасности. Модуль MEDOED упрощает её, позволяя централизованно вести все журналы, требуемые приказом ФАПСИ, распределять работу между сотрудниками и выгружать данные по необходимости. Также он поддерживает ведение отдельных журналов для разных юрлиц, что удобно для групп компаний и специалистов, работающих на несколько организаций.
- 18-МР. Отчетность для Банка России сложна, особенно раздел по инвентаризации информационных активов, который требует формирования шифра. Модуль MEDOED автоматизирует этот процесс, предлагая предустановленные справочники, подсказки и автоматическое создание шифра, а также выгрузку данных в xlsx для импорта в систему отчетности. Если вы уже использовали модули MEDOED для категорирования КИИ и работы с ПДн, часть данных будет автоматически заполнена.
Весь процесс создания документов и работы с модулями очень быстрый
✔
Простота использования
Вы сможете найти внутри всю необходимую информацию, к примеру БДУ ФСТЭК, не выходя с сайта, а у всех полей есть подсказки для заполнения.
✔
Разбивка по этапам
На каждом этапе вас ждут подсказки и видео-инструкции.
✔
Готовые документы
В конце вы получите готовые отчеты, на которые можно вставить лого компании и подписывать их. Все они предоставляются в удобном формате odt.
✔
Мы поможем во всех ситуациях
Если у вас возникли вопросы при использовании сервиса, то напишите нам в чат Telegram. Мы поможем вам.
ПОЧЕМУ RTM GROUP
Широкая география работы и присутствия
Работа на территории России, Беларуси и КазахстанаКаждый 5-й российский банк - наш клиент
Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержкуБолее 700 аудитов
Сотрудники компании провели более 500 аудитов по различным критериямБолее 1700 экспертиз
проведено нашими экспертамиболее 45 вариантов
производимых ИТ-экспертиз9 лет
минимальный стаж экспертной работы35
дипломированных экспертовдо 12 часов
экстренный выезд эксперта на местоНам доверяют
Отзывы и благодарности
ЛИЦЕНЗИИ
Лицензия ФСБ России
Лицензия ФСБ России на работу со средствами криптозащиты
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
Наши кейсы
Правовой анализ договоров, заключаемых платформой по разработке чат-ботов и разработка пользовательского соглашения для урегулирования отношений с пользователями платформы
Проанализировать двустронние договоры, заключаемые с клиентами, и разработать пользовательское соглашение, регулирующее отношения с его сервисом.
Исследование аппаратно-программного комплекса для управления топливораздаточным комплексом
Топливная компания обнаружила расхождение в значениях данных электронных суммирующих счетчиков, зафиксированных в расширенных протоколах заправки. Это свидетельствовало о принудительной перезагрузке СБ ПК находящегося на рабочем месте оператора в момент, когда налив топлива закончен (либо в процессе налива), но топливораздаточный вентиль (пистолет) не повешен на ТРК.