Проведение аудита на соответствие требованиям 757-П
Заказчик обратился в RTM Group с целью проведения аудита по 684-П. Требовалось не только осуществить оценку по ГОСТ Р 57580, но и проверить выполнение общих требований.
Оценка соответствия по ОУД4
2000+ аудитов ИБ и экспертиз, в том числе для крупнейших банков. Лицензии ФСТЭК и ФСБ.
Получите консультацию эксперта сегодня!
Цели прохождения оценки соответствия ОУД4
Повышение безопасности ПО
Выявление и устранение уязвимостей, рекомендации, а также многое другое
Соблюдение требований регулятора
Оценка ПО по ОУД4 для банков и НФО обязательна согласно Положениям ЦБ РФ
Оценка соответствия ОУД4: частые вопросы
Услуга заключается в анализе экспертами имеющейся документации, работе с исходным кодом, интервьюировании разработчиков для определения заложенных в программный продукт функций безопасности с последующим описанием.
Оценка соответствия по ОУД4 предназначена для одной цели – повышения безопасности программного обеспечения. С учётом требований закона данная оценка проводится для банков и некредитных финансовых организаций.
- Банки (согласно положению 821-П или 683-П)
- НФО (согласно положению 757-П)
- Планирование тестирования проникновения
- Разработка тестов проникновения
- Проведение тестирования проникновения
- Разработка отчетности по результатам тестирования проникновения
- Анализ процесса разработки программного обеспечения
- Оценку соответствия по ОУД4
- Работы с профилем защиты или без него – по выбору заказчика
- Консультирование по вопросам устранения недостатков
- Разработку документации по ГОСТ 15408 для соответствия требованиям ОУД4
Почему RTM Group?
- Специалисты RTM Group провели более 2000 аудитов.
- Компания является лицензиатом ФСБ и ФСТЭК.
- Гарантируем конфиденциальность – заключаем договор NDA.
- Кейсы по ОУД4 для значимых банков, НФО, операторов платежной системы, разработчиков банковского ПО.
- Постоянные исполнители работ по 821-П, 757-П, 683-П для российских банков, НФО и платежных систем.
- Поддерживаем самую обширную линейку услуг в сегменте тестирования на проникновение и анализа уязвимостей.
Соответствие по ОУД4? Доверьте это экспертам со стажем от 10 лет!
Звоните 8 800 201-20-70
Обратите внимание, что мы работаем только с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Сроки и стоимость проведения оценки по ОУД4
Минимальная цена услуги в компании RTM Group составляет 512 000 рублей. Срок выполнения – от 8 недель. Однако в зависимости от наличия дополнительных услуг время завершения работ и стоимость могут меняться.
Для Вашего удобства и экономии времени предлагаем Вам обратиться к нашему менеджеру по телефону или на почту sales@rtmtech.ru. На основании Вашего запроса, мы оперативно подберём лучший вариант исходя из особенностей Вашей ситуации и бюджета!
И Вы получите:
Развёрнутую информацию по услуге и ответы на все вопросы
Подбор подходящего в рамках Вашей ситуации пакета услуг
Расчёт цены и сроков проведения аудита по ОУД4
ПОЧЕМУ RTM GROUP
Широкая география работы и присутствия
Работа на территории России, Беларуси и КазахстанаКаждый 5-й российский банк - наш клиент
Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержкуБолее 700 аудитов
Сотрудники компании провели более 500 аудитов по различным критериямБолее 1700 экспертиз
проведено нашими экспертамиболее 45 вариантов
производимых ИТ-экспертиз9 лет
минимальный стаж экспертной работы35
дипломированных экспертовдо 12 часов
экстренный выезд эксперта на местоНам доверяют
Отзывы и благодарности
ЛИЦЕНЗИИ
Лицензия ФСБ России
Лицензия ФСБ России на работу со средствами криптозащиты
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
Наши кейсы
Правовой анализ для установления прав сотрудника госучреждения на результат интеллектуальной деятельности (РИД), созданном им в рамках выполнения служебных обязанностей
Установить правовые риски при госзакупке госучреждением у поставщика оборудования, при применении которого используется РИД, созданный сотрудником поставщика.
Исследование на наличие вредоносного ПО
Проблема: Возможное наличие вредоносного программного обеспечения на предоставленном заказчиком ноутбуке. Экспертам требуется провести анализ оборудования и обнаружить либо предоставить доказательства отсутствия такого ПО на оборудовании.