Проект по оценке уровня соответствия банка требованиям ГОСТ по защите информации

Задача

В рамках подготовке к аудиту заказчика специалисты компании «Информзащита» сформировали перечень ключевых задач проекта:

• проверить соответствие применяемых в банке технических и организационных мер защиты информации требованиям ГОСТ Р 57580.1-2017;
• оценить уровень защищенности информационных систем и процессов в области аудита, включая защищенность автоматизированной банковской системы и систем дистанционного банковское обслуживание;
• проанализировать полноту локальных нормативных актов и регламентов, связанных с обеспечением информационной безопасности;
• подготовить рекомендации по достижению полного соответствия требованиям ГОСТ Р 57580.1-2017.

Решения

По итогам аудита компанией «Информзащита» были выполнены следующие мероприятия:

• провели проверку информационной инфраструктуры и действующих средств защиты;
• создали карту соответствия реализованных мер защиты информации требованиям ГОСТ Р 57580.1-2017;
• предоставили рекомендации по дальнейшему совершенствованию системы защиты;
• дали рекомендации по актуализации нормативной документации и внутренних регламентов;
• подготовили отчет по результатам оценки соответствия требованиям ГОСТ Р 57580.1-2017.

Результат

Проведенный компанией «Информзащита» аудит подтвердил, что в банке реализован комплекс мер, обеспечивающий высокий уровень соответствия требованиям ГОСТ Р 57580.1-2017. Реализованные организационные и технические меры в значительной степени покрывают требования ГОСТ Р 57580.1-2017 и обеспечивают необходимый уровень защиты.