image

Аудит по Положениям ЦБ № 851-П, 757-П, 821-П, 802-П

Подготовка к проверкам ЦБ РФ по ключевым Положениям

Финансовые организации, попадающие под действие Положений № 851-П, № 757-П, № 821-П, № 802-П и № 833-П, а также Приказа Минцифры №453 должны обеспечить безопасность финансовых операций и информационной инфраструктуры в соответствии с требованиями ГОСТ Р 57580.1-2017.

Для помощи организациям в выполнении требований Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П) мы предлагаем следующую услугу:

Оценка соответствия требованиям Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П)

Услуга предназначена для организаций, которым требуется оценка соответствия требованиям Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П) и получение рекомендаций по повышению уровня соответствия. Данная услуга включает в себя следующие этапы:

  • Оценка соответствия требованиям Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П) и разработка рекомендаций;
  • Консультационное сопровождение;
  • Разработка (или доработка) внутренней нормативной документации.

В рамках выполнения данной услуги может быть подготовлена информация для отчетных форм 0409071, 0403202, 0420266, 0420722 и 0420175.

Описание этапов

Оценка соответствия требованиям Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П)

Этап включает в себя оценку требований Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П) и выдачу рекомендаций по устранению несоответствий.

Срок выполнения работ: зависит от конкретного Положения ЦБ и их количества – от 15 рабочих дней.

Консультационное сопровождение

В рамках данного этапа оказываются консультации по вопросам применения требований Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П), выбору эффективных защитных мер, разработке внутренних нормативных документов и подбору компенсационных мер.

Срок выполнения работ: по договоренности, зависит от области консультаций и их цели.

Разработка (или доработка) внутренней нормативной документации

В рамках данного этапа для организации будет разработан комплект нормативных документов, составленных в соответствии с требованиями Положений ЦБ (851-П, 757-П, 821-П, 802-П, 833-П).

Срок выполнения работ: от 15 рабочих дней.

Для подготовки предложения заполните нашу анкету. По вопросам стоимости и состава работ можете обращаться на почту audit@infosec.ru

Новости и материалы по теме

Новости
10 / 06 / 2026
Npm-атаки стали чаще приводить к компрометации CI/CD и облачных секретов
Эксперты компании «Информзащита» зафиксировали рост обращений, связанных с проверкой npm-зависимостей и расследованием подозрительной активности в цепочках поставки ПО. В январе-мае 2026 года их количество выросло на 42% по сравнению с аналогичным периодом 2025 года.
Новости
09 / 06 / 2026
Время появления эксплойтов после публикации CVE сократилось до 12 часов
Эксперты компании «Информзащита» выявили резкое сокращение окна между публикацией CVE и появлением рабочего эксплойта: по итогам анализа открытых баз уязвимостей, данных о публичных proof-of-concept и собственных кейсов реагирования среднее время снизилось со 125,3 дня в январе 2025 года до 0,5 дня к апрелю 2026 года.
Новости
05 / 06 / 2026
Почти половина инцидентов через поставщиков связаны с уязвимостями нулевого дня
Анализ кейсов, которые прошли через SOC «Информзащиты» за январь-май 2026 года, показал: почти каждый второй инцидент через поставщика начинался до того, как заказчик вообще узнавал о существовании уязвимости.
Новости
03 / 06 / 2026
Строительные компании становятся одной из главных целей программ‑вымогателей в промышленности
По оценке экспертов компании «Информзащита», строительные компании стали одной из самых частых целей программ-вымогателей в промышленном сегменте. В 2026 году доля таких инцидентов достигла 23% против 14% годом ранее.
Новости
01 / 06 / 2026
Техника распыления паролей стала одним из ключевых векторов атак и постепенно превращается в «новую норму» для попыток доступа к корпоративным сервисам
Эксперты компании «Информзащита» фиксируют рост активности атак на корпоративные учетные записи с использованием техники распыления паролей. По данным исследований компании, в 2026 году злоумышленники ежемесячно задействуют более 12000 уникальных spray IP, каждый из которых атакует не менее 10 учетных записей.
Новости
26 / 05 / 2026
AI-агенты стали источником инцидентов для 42% организаций
Эксперты компании «Информзащита» выявили тенденцию роста инцидентов безопасности, связанных с использованием AI-агентов в корпоративной среде: в 2026 году с такими событиями столкнулись 42% организаций против 31% годом ранее.
Мероприятия
13 / 05 / 2026
Комплексный анализ приказа №117 ФСТЭК
«Информзащита» и «Код Безопасности» провели вебинар по приказу №117 ФСТЭК России.
Мероприятия
13 / 05 / 2026
Цифровой рубль. Весна-2026
«Информзащита» приняла участие в онлайн-конференции «Цифровой рубль. Весна-2026».
Мероприятия
13 / 05 / 2026
Форпост цифровой обороны
«Информзащита» приняла участие в форуме «Форпост цифровой обороны».
Мероприятия
13 / 05 / 2026
Массовое внедрение Цифрового рубля – реализация дорожной карты и требования регуляторов
«Информзащита» приняла участие в конференции по цифровому рублю.
Мероприятия
13 / 05 / 2026
ГосСОПКА
«Информзащита» приняла участие в форуме НКЦКИ по тематике ГосСОПКА.
Мероприятия
13 / 05 / 2026
Киберустойчивая Арктика 2026
«Информзащита» приняла участие в форуме «Киберустойчивая Арктика 2026».

Мы используем файлы cookie для улучшения работы сайта

окей