ГОСТ Р 57580.1-2017
Безопасность финансовых (банковских) операций
ГОСТ Р 57580.1-2017 — российский стандарт безопасности финансовых (банковских) операций. Обязателен для всех финансовых организаций, регулируемых Банком России.
Целевая аудитория
Банки, НФО, страховые компании, брокеры, МФО, платёжные системы и другие участники финансового рынка РФ.
Ключевые контроли
Защита вычислительных сетей
Обеспечение защиты информации при её передаче по вычислительным сетям
Контроль целостности и защищённости
Контроль целостности и защищённости информационной инфраструктуры
Защита от вредоносного кода
Защита от вредоносного кода и уязвимостей ПО
Предотвращение утечки информации
Применение мер защиты от утечки информации
Управление инцидентами защиты информации
Обнаружение, реагирование и восстановление после инцидентов
Проверяемые категории
Часто задаваемые вопросы
Обязателен ли ГОСТ Р 57580?
Да, для всех организаций, регулируемых Банком России. Требование зафиксировано в Положениях ЦБ РФ 683-П, 719-П и 747-П.
Как часто нужна оценка по ГОСТ Р 57580?
Не реже одного раза в два года для системно значимых организаций и не реже раза в три года для остальных.
Как КиберОценка помогает с ГОСТ Р 57580?
Автоматическая проверка технических мер: защита сетей (7.2), контроль целостности (7.3), защита от вредоносного кода (7.4), предотвращение утечек (7.5).
Проверьте соответствие автоматически
Используйте инструменты КиберОценка для автоматической проверки соответствия контролям безопасности и получения детальных отчётов по выявленным уязвимостям.