Аудит информационной безопасности по ГОСТ Р 57580

ГОСТ Р 57580 и требования Банка России

Безопасность финансовых операций и информационной инфраструктуры требует системного подхода: технические меры защиты, организационные процессы и внутренние документы должны работать вместе. Аудит по ГОСТ Р 57580.1-2017 позволяет оценить реализованные меры, выявить несоответствия и определить, какие изменения необходимы финансовой организации.

В нормативную область услуги входят ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018, положения Банка России № 716-П, № 757-П, № 787-П, № 779-П, № 821-П (ранее № 719-П), а также упомянутые на действующем сайте положения № 851-П, № 802-П, № 833-П и приказ Минцифры России № 453. Применимость каждого документа, его действующую редакцию и состав проверяемых требований определяем с учётом вида деятельности и статуса заказчика.

• ГОСТ Р 57580.1-2017 — требования к защите информации финансовых организаций, по которым оцениваем реализованные меры безопасности.
• ГОСТ Р 57580.2-2018 — методика оценки соответствия требованиям по защите информации.
• 716-П — требования к системе управления операционным риском кредитной организации и банковской группы, включая вопросы риска информационной безопасности и информационных систем.
• 757-П — требования к обеспечению защиты информации некредитных финансовых организаций.
• 787-П и 779-П — вопросы операционной надёжности кредитных и некредитных финансовых организаций соответственно.
• 719-П/821-П — нормативное направление защиты информации при переводах денежных средств; при согласовании работ учитываем действующий документ и его редакцию.
• 851-П, 802-П, 833-П и приказ Минцифры № 453 — дополнительные нормативные документы из описания услуги на действующем сайте; включаем их в область работ при применимости к организации.

Оценка соответствия требованиям ГОСТ Р 57580.1-2017

Услуга подходит организациям, которым необходима оценка уже реализованных мер защиты. Проверяем выполнение каждого требования ГОСТ Р 57580.1-2017 в согласованной области оценки, анализируем подтверждающие материалы и готовим отчёт о соответствии для заказчика.

Оценка по методике ГОСТ Р 57580.2-2018 помогает сопоставить фактическое состояние системы защиты с требованиями ГОСТ Р 57580.1-2017 и применимыми положениями Банка России, в том числе 757-П и 821-П. В отчёте отражаем результаты проверки и выявленные несоответствия.

Срок выполнения: зависит от размера организации и области оценки; в среднем — 55 рабочих дней.

Приведение в соответствие ГОСТ Р 57580.1-2017

Комплексная услуга объединяет предварительную оценку, рекомендации, консультационное сопровождение, разработку документов и итоговую проверку. Помогаем выстроить последовательную работу по выполнению требований ГОСТ Р 57580.1-2017 с учётом применимых положений Банка России — 716-П, 757-П, 787-П, 779-П, 821-П и других документов согласованной нормативной области.

• Предварительная оценка соответствия ГОСТ Р 57580.1-2017 по методике ГОСТ Р 57580.2-2018.
• Рекомендации по повышению уровня соответствия требованиям ГОСТ Р 57580.1-2017.
• Консультации по применению требований ГОСТ Р 57580 и нормативных документов Банка России.
• Разработка или доработка внутренней нормативной документации по ГОСТ Р 57580.1-2017.
• Итоговая оценка соответствия с учётом выполненных рекомендаций и подготовленных документов.

Каждый этап может выполняться отдельно. Объём работ, применимые нормативные документы и график закрепляем в договоре.

Этапы работы по ГОСТ Р 57580

Предварительная оценка по ГОСТ Р 57580.1-2017

Оцениваем текущий уровень соответствия системы обеспечения информационной безопасности требованиям ГОСТ Р 57580.1-2017. Применяем методику ГОСТ Р 57580.2-2018 и готовим рекомендации по устранению выявленных несоответствий. Учитываем применимые требования 851-П, 757-П, 821-П, 802-П, 833-П и приказа Минцифры № 453.

Срок: в среднем 50 рабочих дней, в зависимости от размера организации.

Консультационное сопровождение

Консультируем по вопросам применения ГОСТ Р 57580.1-2017, выбору эффективных защитных мер и разработке внутренних нормативных документов. Рассматриваем допустимые компенсационные меры в случаях, когда выполнение исходного требования ГОСТ Р 57580.1-2017 технически невозможно или нецелесообразно, с учётом применимых требований регулятора.

Срок: согласуется с заказчиком в зависимости от области и целей консультаций; ориентир с действующего сайта — от 50 рабочих дней.

Документация по ГОСТ Р 57580.1-2017

Разрабатываем или дорабатываем комплект внутренних нормативных документов в соответствии с ГОСТ Р 57580.1-2017. Состав документов связываем с организационными процессами и применимыми требованиями 716-П, 757-П, 787-П, 779-П и 821-П.

Срок: от 15 рабочих дней.

Итоговая оценка соответствия ГОСТ Р 57580.1-2017

Повторно оцениваем реализованный уровень защиты с учётом выполненных рекомендаций и разработанной документации. Проверку проводим по требованиям ГОСТ Р 57580.1-2017 с использованием методики ГОСТ Р 57580.2-2018 и формируем итоговые результаты оценки.

Срок: от 15 рабочих дней.