Проверка безопасности банковского ПО, применяемого для осуществления банковских операций и денежных переводов

ГК «Эшелон» объявляет о запуске новой услуги для банков – проверка программного обеспечения, применяемого для осуществления банковских операций и денежных переводов, на соответствие требованиям безопасности.

Согласно новому Положению Центрального Банка РФ программное обеспечение, применяемое в информационных системах банков, должно пройти проверки на соответствие требованиям безопасности, включая анализ уязвимостей и контроль отсутствия недекларированных возможностей, до 1 января 2020 года.

После публикации данного Положения ЦБ РФ, в ГК «Эшелон» было решено запустить новую услугу, которая позволит банковским организациям оперативно и качественно провести проверку программного обеспечения на соответствие требованиям, установленными Банком России. 

АО «НПО «Эшелон» аккредитовано в качестве испытательной лаборатории в системах обязательной сертификации Минобороны России, ФСБ России, ФСТЭК России, а также в качестве органа по сертификации ФСТЭК России. Наши специалисты имеют опыт проведения уже более чем 1000 успешных испытаний программных продуктов.

Помимо данной услуги АО «НПО «Эшелон» предлагает полный спектр услуг по обеспечению информационной безопасности банковских систем:

• сертификация программного обеспечения;
• проведение анализа уязвимостей программного обеспечения;
• периодическое тестирование на проникновение и анализ уязвимостей информационной безопасности объектов информационной инфраструктуры;
• проведение контроля корректности встраивания и контроль невлияния информационной системы на сертифицированные характеристики встраиваемого средства криптографической защиты информации (СКЗИ).

Дополнительная информация по теме:

• Положения Банка России от 17.04.2019 № 683-П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»
• Положения Банка России от 17 апреля 2019 г. № 684-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»
• Положение «О системе сертификации средств защиты информации». Утверждено приказом ФСТЭК России от 3 апреля 2018 г. N 55
• Проект стандарта. Разработка Безопасного программного обеспечения
  

Более подробную информацию об услугах АО «НПО «Эшелон», в том числе и для банков, можно получить, написав на почту: cert@npo-echelon.ru.