В 2011 году был принят Федеральный закон № 161-ФЗ «О национальной платежной системе» (НПС), который установил правовые и организационные основы НПС, и уже в 2012 году были опубликованы требования в части обеспечения защиты информации в национальной платежной системе.
Они вносят в положения комплекса БР ИББС ряд дополнительных обязательных требований к субъектам национальной платежной системы, а также устанавливают регулярную отчетность по обеспечению защиты информации при осуществлении переводов денежных средств перед Банком России.
Мы готовы предложить несколько вариантов проведения работ по приведению в соответствие с требованиями ФЗ-161, которые в зависимости от целей могут включать:
- Оценку выполнения требований.
- Разработку рекомендаций по приведению в соответствие требованиям.
- Разработку организационно-распорядительной документации.
- Техническое проектирование системы информационной безопасности и внедрение необходимых технических средств защиты информации.
- Анализ защищенности информационных систем (выявление уязвимостей программного обеспечения).
- Проведение консультаций по вопросам защиты информации при осуществлении переводов денежных средств.
- Проведение оценки рисков информационной безопасности.
Работы могут быть выполнены как по отдельности, так и в рамках комплексного проекта.
