Соблюдение правил категорирования для объектов КИИ
Заказчик остался недоволен замечаниями ФСТЭК касательно статуса объектов КИИ, находящихся в его владении. Эксперты RTM Group рассмотрели ситуацию.
Оценка соответствия по ОУД4
2000+ аудитов ИБ и экспертиз, в том числе для крупнейших банков. Лицензии ФСТЭК и ФСБ.
Получите консультацию эксперта сегодня!
Цели прохождения оценки соответствия ОУД4
Повышение безопасности ПО
Выявление и устранение уязвимостей, рекомендации, а также многое другое
Соблюдение требований регулятора
Оценка ПО по ОУД4 для банков и НФО обязательна согласно Положениям ЦБ РФ
Оценка соответствия ОУД4: частые вопросы
Услуга заключается в анализе экспертами имеющейся документации, работе с исходным кодом, интервьюировании разработчиков для определения заложенных в программный продукт функций безопасности с последующим описанием.
Оценка соответствия по ОУД4 предназначена для одной цели – повышения безопасности программного обеспечения. С учётом требований закона данная оценка проводится для банков и некредитных финансовых организаций.
- Банки (согласно положению 821-П или 683-П)
- НФО (согласно положению 757-П)
- Планирование тестирования проникновения
- Разработка тестов проникновения
- Проведение тестирования проникновения
- Разработка отчетности по результатам тестирования проникновения
- Анализ процесса разработки программного обеспечения
- Оценку соответствия по ОУД4
- Работы с профилем защиты или без него – по выбору заказчика
- Консультирование по вопросам устранения недостатков
- Разработку документации по ГОСТ 15408 для соответствия требованиям ОУД4
Почему RTM Group?
- Специалисты RTM Group провели более 2000 аудитов.
- Компания является лицензиатом ФСБ и ФСТЭК.
- Гарантируем конфиденциальность – заключаем договор NDA.
- Кейсы по ОУД4 для значимых банков, НФО, операторов платежной системы, разработчиков банковского ПО.
- Постоянные исполнители работ по 821-П, 757-П, 683-П для российских банков, НФО и платежных систем.
- Поддерживаем самую обширную линейку услуг в сегменте тестирования на проникновение и анализа уязвимостей.
Соответствие по ОУД4? Доверьте это экспертам со стажем от 10 лет!
Звоните 8 800 201-20-70
Обратите внимание, что мы работаем только с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Сроки и стоимость проведения оценки по ОУД4
Минимальная цена услуги в компании RTM Group составляет 512 000 рублей. Срок выполнения – от 8 недель. Однако в зависимости от наличия дополнительных услуг время завершения работ и стоимость могут меняться.
Для Вашего удобства и экономии времени предлагаем Вам обратиться к нашему менеджеру по телефону или на почту sales@rtmtech.ru. На основании Вашего запроса, мы оперативно подберём лучший вариант исходя из особенностей Вашей ситуации и бюджета!
И Вы получите:
Развёрнутую информацию по услуге и ответы на все вопросы
Подбор подходящего в рамках Вашей ситуации пакета услуг
Расчёт цены и сроков проведения аудита по ОУД4
ПОЧЕМУ RTM GROUP
Широкая география работы и присутствия
Работа на территории России, Беларуси и КазахстанаКаждый 5-й российский банк - наш клиент
Мы работаем с банками по направлениям аудитов ИБ, экспертизам, а также оказываем юридическую поддержкуБолее 700 аудитов
Сотрудники компании провели более 500 аудитов по различным критериямБолее 1700 экспертиз
проведено нашими экспертамиболее 45 вариантов
производимых ИТ-экспертиз9 лет
минимальный стаж экспертной работы35
дипломированных экспертовдо 12 часов
экстренный выезд эксперта на местоНам доверяют
Отзывы и благодарности
ЛИЦЕНЗИИ
Лицензия ФСБ России
Лицензия ФСБ России на работу со средствами криптозащиты
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
Лицензия ФСТЭК России
Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
Наши кейсы
Юридическая обвязка для приложения
Пожелания заказчика: создать правила работы с приложением и всю необходимую юридическую документацию. Имеются трудности, связанные с жёсткими требованиями 152-ФЗ и выбором метода присоединения пользователей к клиентам ПО.
Исследование образов серверов с целью поиска следов сетевой атаки
Проблема: предположительно произведенная сетевая атака и ее последствия. Экспертам RTM Group нужно провести расследование, выявить цель и источник атаки, а также дать рекомендации по обеспечению ИБ.
