Наша компания имеет все необходимые лицензии ФСТЭК России и ФСБ России на работу с конфиденциальной информацией и предоставлению услуг по защите информации.

Оценка соответствия прикладного ПО на соответствие требованиям ОУД4

Проведение оценки соответствия по ОУД4 программного обеспечения и приложений

Проведение оценки соответствия по ОУД4 программного обеспечения и приложений (далее – ПО), которое используется в платежных и иных финансовых операциях в соответствии с требованиями ГОСТ Р ИСО/МЭК 15408-3-2013 предусмотрено Положениями Банка России:

719-П – для операторов по переводу денежных средств, банковских платежных агентов (субагентов), операторов услуг информационного обмена, операторов услуг платежной инфраструктуры, реализующих усиленный и стандартный уровни ЗИ;
683-П – для кредитных организаций.

Сроки проведения: 2 — 3 месяца.

Порядок выполнения работ:

изучение предоставленной документации на ПО, проведение интервью с ответственными работниками Заказчика;
доработка/разработка комплекта документации на ПО;
оценка документации на ПО в соответствии с требованиями ГОСТ 15408;
исследование ПО в среде функционирования;
анализ исходного кода ПО на наличие уязвимостей;
идентификация потенциальных уязвимостей ПО, полученных путём изучения общедоступных источников информации, предоставленной документации;
проведение тестирования на проникновение с целью верификации предполагаемых уязвимостей, для использования которых требуется потенциал нападения «Усиленный базовый»;
разработка отчёта о результатах анализа уязвимостей ПО по требованиям к ОУД 4 в соответствии с требованиями ГОСТ 15408.

Подробности некоторых этапов работ:

исследование ПО в среде функционирования включает в себя определение функционирования ПО в соответствии с документацией;
статический анализ исходного кода проводится различными анализаторами — как общедоступными, open-source решениями, так и собственными разработками.

Примеры используемого open-source ПО:

Проведение тестирования на проникновение показывает, как будет действовать потенциальный злоумышленник во время атаки на ПО и позволяет выработать рекомендации по снижению вероятности успешной эксплуатации выявленных уязвимостей.

Результаты работ для предоставления в Банк России:

Получите консультацию:

Позвоните по телефону:

либо оставьте заявку на сайте и дождитесь звонка специалиста ООО ЦЗИ «Эгида».

Нажимая «Отправить», соглашаюсь с политикой конфиденциальности сайта

ЭГИДА

ФСТЭК