 |
Итоги бизнес-завтрака «Безопасность финансовых операций. ГОСТ Р 57580: от теории к практике»
Как известно, требования ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер» вскоре станут обязательными к исполнению как для кредитных, так и некредитных финансовых организаций. В этой связи на бизнес-завтраке были рассмотрены актуальные вопросы, связанные как с самим стандартом, так и с его применением на практике.
В первой части мероприятия Антон Свинцицкий, директор по консалтингу АО «ДиалогНаука», осветил основные положения и требования ГОСТ Р 57580.1-2017, рассмотрел вопросы его практического применения и особенности методики оценки соответствия требованиям стандарта. Докладчик подробно рассказал об опыте АО «ДиалогНаука» в части проведения для кредитных и некредитных финансовых организаций оценок соответствия требованиям, изложенным в Положениях Банка России 672-П, 683-П и 684-П, включая типовые проблемы и несоответствия, выявляемые в рамках подобных аудитов. В части, касающейся ГОСТ Р 57580.2-2018 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия», докладчик рассказал о ключевых особенностях методики оценки соответствия и порядке проведения оценки (от проверки документов до использования технических средств контроля), а также процессе формирования отчетных документов.
Вторая часть мероприятия была посвящена вопросам, связанным с выполнением требований ГОСТ Р 57580.1-2017 в автоматизированных системах. Ксения Засецкая, старший консультант отдела консалтинга АО «ДиалогНаука», сделала обзор основных требований ГОСТ Р 57580.1, необходимых к выполнению на уровне автоматизированных систем. Было проведено сравнение требований Положения 382-П и ГОСТ Р 57580.1, применимых к автоматизированным системам, а также обсуждена необходимость анализа уязвимостей по требованиям к оценочному уровню доверия.
Особый интерес участников бизнес-завтрака вызвало заключительное выступление Антона Свинцицкого, директора по консалтингу АО «ДиалоНаука», который поделился опытом проведения работ по оценке соответствия требованиям Положения Банка России 382-П и ГОСТ Р 57580.1.
«На сегодняшний день наша компания оказывает полный спектр услуг для кредитно-финансовых организаций в соответствии с российскими и международными стандартами по информационной безопасности. В число наших клиентов входят как крупные, так и средние банки, для каждого из которых мы находим индивидуальный подход, — отметил Александр Печников, директор по маркетингу АО «ДиалогНаука». — Поэтому наша компания регулярно проводит мероприятия, посвященные вопросам обеспечения безопасности банковской деятельности и финансовых операций. Данная тема и услуги востребованы среди наших заказчиков, а такие встречи для профессионалов становятся площадкой для обмена бесценным практическим опытом по защите информации».
Ознакомиться с фотоотчетом о мероприятии можно на странице АО «ДиалогНаука» в Facebook (https://www.facebook.com/DialogueScience/).
ИНФОРМАЦИЯ О КОМПАНИИ «ДИАЛОГНАУКА»
С момента образования в 1992 г. «ДиалогНаука» является одной из ведущих российских компаний, специализирующихся в области информационной безопасности. В настоящее время мы оказываем услуги в области системной интеграции, консалтинга и внедрения комплексных решений по защите информации. «ДиалогНаука» выступает поставщиком программных решений ведущих российских и зарубежных компаний рынка информационной безопасности, является членом АЗИ, АДЭ, Ассоциации «АБИСС», а также действующим участником Программы ассоциированных консультантов BSI ACP. Система менеджмента качества «ДиалогНауки» сертифицирована на соответствие требованиям стандарта ISO 9001:2015. Система менеджмента информационной безопасности компании сертифицирована в соответствии со стандартом ГОСТ ИСО 27001. Свою деятельность «ДиалогНаука» осуществляет на основании лицензий ФСТЭК, ФСБ и Министерства обороны РФ. Компания имеет аккредитации QSA и ASV, позволяющие проводить сертификационный аудит и ASV-сканирования уязвимостей в соответствии с требованиями стандарта PCI DSS. Компания также имеет статус 3DS Assessor для проведения сертификационных аудитов соответствия требованиям стандарта PCI 3DS Core Security Standard и статус Qualified PIN Assessor (QPA), который предоставляет право проводить сертификационные аудиты на соответствие стандарту безопасности PCI PIN Security. «ДиалогНаука» внесена в список поставщиков SWIFT Directory of Cyber Security Service Providers и предоставляет услуги по аудиту и консалтингу в соответствии со стандартом SWIFT CSCF. Нашими решениями и услугами пользуются тысячи корпоративных пользователей в России и других странах. В их числе крупные коммерческие компании и государственные структуры. Миссия «ДиалогНауки» заключается в создании решений, оказании услуг и поставке продуктов, обеспечивающих надежную защиту информации и безопасную работу с компьютерами и сетями.
Контактное лицо: Вазыкин Владимир
Компания: АО "ДиалогНаука"
Добавлен: 05:28, 06.12.2019
Количество просмотров: 507
Страна: Россия
| «ДиалогНаука» вошла в ТОП-5 частных интеграторов в области информационной безопасности, АО ДиалогНаука, 14:10, 22.10.2025, Россия616 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, вошла в ТОП-5 среди компаний, в сфере деятельности которых обозначены разработка решений и предоставление услуг в области информационной безопасности. Рейтинг «Частные интеграторы в области информационной безопасности» был опубликован на крупнейшем интернет-портале в сфере высоких технологий в России TAdviser в октябре 2025 года. |
| «ДиалогНаука» – официальный партнер четвертой межотраслевой конференции АБИСС, АО ДиалогНаука, 22:37, 01.10.2025, Россия285 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, примет участие в четвертой межотраслевой конференции АБИСС по вопросам регуляторики в сфере информационной безопасности. Конференция пройдет 8 октября 2025 года в Москве, в отеле LOTTE Hotel Moscow, расположенном по адресу: Новинский бульвар, 8, стр. 2. |
| «Код Безопасности» — золотой партнер и участник GIS DAYS 2025, Код Безопасности, 21:48, 01.10.2025, Россия144 |
| «Код Безопасности» — золотой партнер и участник ежегодного форума по информационной безопасности Global Information Security Days (GIS DAYS). С 1 по 3 октября эксперты компании выступят в Санкт-Петербурге и Москве, раскрывая актуальные подходы к построению современных систем защиты. |
| «ДиалогНаука» – платиновый партнер компании UserGate, АО ДиалогНаука, 14:48, 30.09.2025, Россия268 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, получила статус уровня Platinum от компании UserGate, ведущего российского разработчика экосистемы ИБ-решений. |
| «ДиалогНаука» – «Кибер Опора» компании «Киберпротект» в 2025 году, АО ДиалогНаука, 22:41, 08.06.2025, Россия370 |
| Компания «ДиалогНаука»,получила награду по итогам 2024 года от компании «Киберпротект», российского разработчика ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. Награда была вручена за долгосрочное сотрудничество, усердную работу, вклад в достижении общих целей, финансовые успехи, впечатляющие результаты и уникальные компетенции. |
| «ДиалогНаука» предупреждает об увеличении штрафов за нарушения в сфере персональных данных, АО ДиалогНаука, 07:48, 02.06.2025, Россия369 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, информирует о произошедших изменениях законодательства РФ в сфере обеспечения информационной безопасности.
30 мая 2025 года вступили в силу изменения в Кодекс об административных правонарушениях (КоАП), существенно увеличивающие штрафы за нарушение требований по защите информации. |
| «ДиалогНаука» предупреждает об усилении штрафов за нарушение требований по защите информации, АО ДиалогНаука, 22:20, 27.05.2025, Россия246 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, информирует о произошедших изменениях законодательства РФ в сфере обеспечения информационной безопасности.
23 мая 2025 года опубликованы и вступили в силу изменения в Кодекс об административных правонарушениях (КоАП), существенно увеличивающие штрафы за нарушение требований по защите информации. |
| «ДиалогНаука» – золотой партнер компании «Киберпротект», АО ДиалогНаука, 17:35, 28.04.2025, Россия508 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, по итогам 2024 года стала «Золотым партнёром» компании «Киберпротект», российского разработчика ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. |
| «ДиалогНаука» и Xello: итоги участия в CISO FORUM 2025, АО ДиалогНаука, 22:27, 23.04.2025, Россия375 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, и компания Xello, разработчик первой российской платформы класса DDP, приняли участие в CISO FORUM 2025. Мероприятие состоялось 10 апреля 2025 года в Loft Hall в Москве и вызвало большой интерес профессионального сообщества. |
| «ДиалогНаука» совместно с Xello участвует в CISO FORUM 2025, АО ДиалогНаука, 20:42, 09.04.2025, Россия437 |
| Компания «ДиалогНаука», системный интегратор в области информационной безопасности, и компания Xello, разработчик первой российской платформы класса DDP, совместно участвуют в Межотраслевом Форуме «CISO FORUM 2025». Мероприятие пройдет 10 апреля 2025 года в Loft Hall в Москве. |
|
 |