Приведение в соответствие требованиям регуляторов

Компании всех отраслей экономики, выступающие операторами критических информационных инфраструктур (КИИ), государственных информационных систем (ГИС), информационных систем персональных данных (ИСПДн), автоматизированных систем управления технологическим процессом (АСУ ТП), а также кредитные и некредитные финансовые организации сталкиваются с необходимостью приведения своих систем в соответствие требованиям регуляторов. 

Этот трудоемкий процесс подразумевает осуществление организационных и технических мер на всех уровнях информационных систем согласно действующему законодательству. В Российской Федерации актуальными являются не менее 100 нормативных и правовых актов, которые описывают требования основных регуляторов, а именно ФСТЭК, ФСБ, РКН, ЦБ, и включают федеральные законы, постановления Правительства, положения и приказы, различные методические документы, ГОСТ и т.д. 

Необходимость обеспечить всестороннее соответствие нормативно-правовым требованиям в области информационной безопасности требует большого экспертного потенциала и проработанных методик, что сложно осуществить самостоятельно внутренними ресурсами организации. Задача комплексной реализации системы обеспечения информационной безопасности предполагает учет вопросов защиты КИИ, персональных данных, ГИС и требует комплексных компетенций на всех уровнях функционирования систем защиты информации.

«Группа компаний Angara предлагает услугу комплексного аудита информационной безопасности и построения системы защиты информации по международным и национальным стандартам. Наши эксперты выполнят идентификацию и категорирование информационных ресурсов, анализ защищенности корпоративной информационной системы и сценариев угроз, регламентацию организационных и технический мероприятий. Проведут анализ рисков, моделирование угроз и выберут наиболее оптимальные меры защиты. А затем осуществят создание или модернизацию комплексной системы обеспечения ИБ и успешное прохождение аудита на соответствие необходимым стандартам», – говорит Александр Хонин, руководитель отдела анализа и аудита группы компаний Angara.

В экспертизу группы компаний Angara входит: 

1. обеспечение комплексной защиты объектов:

  • критических информационных инфраструктур (закон №187-ФЗ и др.);

  • государственных информационных систем (закон №149-ФЗ, приказ ФСТЭК №17 и др.),

  • информационных систем персональных данных (закон №152-ФЗ, приказ ФСТЭК №21, ПП-1119 и др.);

2. создание центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в соответствии с законом №187-ФЗ;

3. приведение систем менеджмента информационной безопасности к требованиям стандарта ISO/IEC 27001.

А также осуществление аудита ИБ и комплексной защиты финансовых организаций в соответствии со следующими документами:

  • стандарты ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018;

  • СТО БР ИББС, рекомендации РС БР ИББС Банка России; 

  • положения Банка России №719-П, №747-П (взамен №672-П), №683-П и №684-П, 

  • PCI DSS и другие стандарты, разработанные советом PCI SSC, стандарт безопасности SWIFT и др.

Другие публикации

Повышение информационной безопасности АСУ ТП: практический кейс

Михаил Сухов, руководитель отдела анализа защищенности Angara Security, подготовил для Anti-malware статью о пентесте на одном из предприятий промышленного сектора.

06.06.2024

Angara Security: в России выявлены мошеннические площадки для сбора персональных данных в преддверии ЕГЭ и ОГЭ

Аналитики Angara Security выявили, что в апреле 2024 года были зарегистрированы домены, которые используют тематику подготовки к единому государственному экзамену.

31.05.2024

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara SOC, рассказала порталу Cyber Media.

актуально

29.05.2024

Перспективы российских облачных сервисов в условиях санкций

Денис Бандалетов, руководитель отдела сетевых технологий Angara Security, принял участие в подготовке материала об облачных сервисах и выборе решений с учетом задач инфраструктуры заказчиков для Коммерсантъ.

актуально

23.05.2024

Кибердетективы и «белые хакеры»: кто противостоит нарастающей киберугрозе

В интервью для РБК-Нижний Новгород генеральный директор Angara Security Сергей Шерстобитов рассказал, в каких отраслях наиболее высок спрос на ИБ-специалистов.


07.05.2024

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах