Экспертиза

Редакционная статья нового выпуска BIS Journal посвящена вопросам упорядочения рынка внешнего аудита по информационной безопасности в финансовых организациях. Экспертом статьи выступила Директор по развитию AKTIV.CONSULTING, председатель АБИСС Анастасия Харыбина.

Анастасия Харыбина, директор по развитию бизнеса AKTIV.CONSULTING и председатель АБИСС, побывала в гостях у спецпроекта NBJ и радио MediaMetrics. Почему работа с рисками ИБ сегодня приобретает особую важность? Как непрерывность бизнеса связана с ИБ? Насколько эффективен классический подход к оценке рисков в ИБ и в надзорной деятельности? Об этом и многом другом Анастасия рассказала в эфире программы «Деловой гамбит» её ведущей Екатерине Ярцевой. Предлагаем Вашему вниманию статью, опубликованную в «Национальном Банковском Журнале» (NBJ) по итогам прямого радиоэфира.

Вопрос проведения аудита на соответствие требованиям ГОСТ Р 57580.1 продолжает оставаться для финансовых организаций чрезвычайно актуальным. Однако большинство компаний, подлежащих обязательной оценке соответствия, нередко опасаются аудита.

Один из наиболее частых вопросов от сотрудников служб информационной безопасности – о сроках прохождения оценки соответствия ГОСТ Р 57580.1. Сам по себе этот ГОСТ не является обязательным к применению, но Банк России ссылается на него в своих нормативно-правовых актах (НПА), тем самым обязывая финансовые организации (а это и кредитные организации, и участники финансовых рынков) использовать ГОСТ для организации защиты информации.

Как провести самостоятельный анализ уязвимостей ПО на ОУД4? Изначально этот вариант был доступен только НФО. Тем не менее Банком России в июле были подготовлены изменения в Положение 683-П, разрешающие кредитным организациям проводить анализ своими силами. В теме разбираются эксперты подразделения Aktiv Consulting.

Продолжаем наш цикл материалов для специалистов по информационной безопасности в финансовой сфере. Поможем узнать, какое программное обеспечение необходимо анализировать по ОУД4, как его анализировать и какими ресурсами.