Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

«ДиалогНаука» завершила проверку соответствия банка ТКБ требованиям Положения Банка России 382-П

14/04/21

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, успешно завершила проект по проведению оценки соответствия ТКБ БАНК ПАО требованиям Положения Банка России № 382-П.

Банк ТКБ – универсальный банк с широкой региональной сетью, который выполняет все основные виды банковских операций. Банк ТКБ является участником системы обязательного страхования вкладов и входит в число ведущих банков, чье поручительство принимается в качестве обеспечения кредитов Банка России. Высокий рейтинг банка ТКБ подтверждается ответственностью, с которой руководство банка относится к вопросам информационной безопасности.

Обязательным условием для осуществления банковской деятельности на территории Российской Федерации является следование законодательству в сфере защиты информации и обеспечения безопасности работы при осуществлении банковских операций, в том числе переводов денежных средств.

Партнерство «ДиалогНауки» и банка ТКБ имеет давнюю историю. В этом году руководство банка приняло решение обратиться к компании «ДиалогНаука» для реализации проекта по оценке соответствия требованиям Положения Банка России 382-П.

Работы проводились в два этапа. На первом этапе было проведено тестирование на проникновение в соответствии с требованиями Положения Банка России от 09 июня 2012 г. № 382-П. Специалистами АО «ДиалогНаука» был подготовлен подробный отчет о результатах тестирования на проникновение, разработаны рекомендации по устранению выявленных уязвимостей.

На втором этапе была проведена независимая оценка соответствия банка ТКБ требованиям Положения Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля над соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств». По результатам проведенной оценки были сформированы отчетные материалы, представлено заключение о выполнении банком требований к обеспечению защиты информации при осуществлении переводов денежных средств, необходимое к предоставлению в Банк России, и выданы необходимые рекомендации по совершенствованию системы обеспечения информационной безопасности.

Темы:Банки и финансыПресс-релизДиалогНаука
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

  • Зачем автоматизировать пентест
    Максим Пятаков, заместитель генерального директора/сооснователь CtrlHack
    Тесты на проникновение стали неотъемлемой частью работ по оценке защищенности информационных систем. Многие компании осознают, что такой тест является одним из наиболее действенных способов проверить инфраструктуру и подготовиться к возможным киберугрозам.
  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...