Сокрытие части инфраструктуры предприятия
При анализе ситуации было обнаружено, что две функционирующие ИСПДн не были включены в область оценки. Организации-заказчику требовалось провести анализ ситуации и устранить указанные проблемы.
Оценка соответствия по ОУД4
2000+ аудитов ИБ и экспертиз, в том числе для крупнейших банков. Лицензии ФСТЭК и ФСБ.
Получите консультацию эксперта сегодня!
Цели прохождения оценки соответствия ОУД4
Повышение безопасности ПО
Выявление и устранение уязвимостей, рекомендации, а также многое другое
Соблюдение требований регулятора
Оценка ПО по ОУД4 для банков и НФО обязательна согласно Положениям ЦБ РФ
Оценка соответствия ОУД4: частые вопросы
Услуга заключается в анализе экспертами имеющейся документации, работе с исходным кодом, интервьюировании разработчиков для определения заложенных в программный продукт функций безопасности с последующим описанием.
Оценка соответствия по ОУД4 предназначена для одной цели – повышения безопасности программного обеспечения. С учётом требований закона данная оценка проводится для банков и некредитных финансовых организаций.
- Банки (согласно положению 821-П или 683-П)
- НФО (согласно положению 757-П)
- Планирование тестирования проникновения
- Разработка тестов проникновения
- Проведение тестирования проникновения
- Разработка отчетности по результатам тестирования проникновения
- Анализ процесса разработки программного обеспечения
- Оценку соответствия по ОУД4
- Работы с профилем защиты или без него – по выбору заказчика
- Консультирование по вопросам устранения недостатков
- Разработку документации по ГОСТ 15408 для соответствия требованиям ОУД4
Почему RTM Group?
- Специалисты RTM Group провели более 2000 аудитов.
- Компания является лицензиатом ФСБ и ФСТЭК.
- Гарантируем конфиденциальность – заключаем договор NDA.
- Кейсы по ОУД4 для значимых банков, НФО, операторов платежной системы, разработчиков банковского ПО.
- Постоянные исполнители работ по 821-П, 757-П, 683-П для российских банков, НФО и платежных систем.
- Поддерживаем самую обширную линейку услуг в сегменте тестирования на проникновение и анализа уязвимостей.
Соответствие по ОУД4? Доверьте это экспертам со стажем от 10 лет!
Звоните 8 800 201-20-70
Обратите внимание, что мы работаем только с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Сроки и стоимость проведения оценки по ОУД4
Минимальная цена услуги в компании RTM Group составляет 512 000 рублей. Срок выполнения – от 8 недель. Однако в зависимости от наличия дополнительных услуг время завершения работ и стоимость могут меняться.
Для Вашего удобства и экономии времени предлагаем Вам обратиться к нашему менеджеру по телефону или на почту sales@rtmtech.ru. На основании Вашего запроса, мы оперативно подберём лучший вариант исходя из особенностей Вашей ситуации и бюджета!
И Вы получите:
Развёрнутую информацию по услуге и ответы на все вопросы
Подбор подходящего в рамках Вашей ситуации пакета услуг
Расчёт цены и сроков проведения аудита по ОУД4
ПОЧЕМУ RTM GROUP
Широкая география работы и присутствия
Работа на территории России, Беларуси и КазахстанаКаждый 5-й российский банк - наш клиент
Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержкуБолее 700 аудитов
Сотрудники компании провели более 500 аудитов по различным критериямБолее 1700 экспертиз
проведено нашими экспертамиболее 45 вариантов
производимых ИТ-экспертиз9 лет
минимальный стаж экспертной работы35
дипломированных экспертовдо 12 часов
экстренный выезд эксперта на местоНам доверяют
Отзывы и благодарности
ЛИЦЕНЗИИ
Лицензия ФСБ России
Лицензия ФСБ России на работу со средствами криптозащиты
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
Наши кейсы
Исследование ПО на предмет нарушений лицензионного договора
Проблема: возможное нарушение лицензионного договора в рамках наращивания функциональных возможностей ПО. Эксперты RTM Group провели анализ разработанного ПО, в том числе программного кода, что позволило сделать дальнейшие выводы.
Защита ТОПа
Провести комплексную проверку мессенджеров, электронной почты и мобильного устройства клиента на предмет взлома и утечки конфиденциальной информации.