АНАЛИЗ ЗАЩИЩЕННОСТИ

Аудит защищённости информационных ресурсов – имитация целевых атак злоумышленников для выявления уязвимостей в ИТ–инфраструктуре. Технически услуга представляет собой анализ внешних и внутренних угроз и уязвимостей с помощью автоматизированных инструментов для проверки возможности проникновения, а также методом социальной инженерии.

Для получения примерной стоимости услуги воспользуйтесь формой для расчета.

Для компаний финансового сектора согласно Положениям Банка России 683-П, 821-П, 757-П и др.

Анализ уязвимостей по оценочному уровню доверия (далее – ОУД-4) – это комплекс мероприятий, заключающийся в проверке критериев безопасности прикладного ПО, проводимых в полном соответствии с ГОСТ Р ИСО/МЭК 15408-1-2012.

Оцениваются различные компоненты – безопасность разработки, жизненный цикл продукта, документация к продукту, уязвимости продукта, установленные требования к продукту, спецификация. Проводится независимое тестирование на соответствие, анализ выявленных уязвимостей.

Проведение ОУД-4 для оценки прикладного ПО организаций финансового сектора регламентировано Положениями ЦБ РФ.

ОУД-4 может быть проведен для компаний-разработчиков прикладного ПО, используемого в организациях финансового сектора.