Компания iDa Mobile, совместно компанией БСС-Безопасность, завершили комплекс работ по проведению анализа уязвимостей по требованиям к оценочному уровню доверия не ниже чем ОУД 4

В соответствии с требованиями Постановления 683-П ЦБ, а также Постановления 382-П ЦБ РФ к прикладному программному обеспечению, используемых для осуществления денежных переводов, специалисты компании ООО «БСС-Безопасность» и специалисты iDa Mobile завершили комплекс работ по сертификации системы iDa Next, на соответствие  требованиям к оценочному уровню доверия не ниже чем ОУД 4, в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 “Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности”, утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 ноября 2013 года N 1340-ст “Об утверждении национального стандарта”.

Компания БСС-Безопасность обладает всеми необходимыми условиями, компетенциями и лицензиями (лицензия на осуществление деятельности по технической защите конфиденциальной информации на проведение работ и услуг, предусмотренных подпунктами “б”, “д” или “е” пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утверждённого постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 “О лицензировании деятельности по технической защите конфиденциальной информации”) для проведения анализа уязвимостей по ОУД4.

Состав  проведённых работ:

• Разработка документации для тестирования ПО.
• Тестирование на проникновение ПО.
• Анализ исходного кода ПО.
• Подготовка Технического Заключения.

Требования на проведение анализа уязвимостей программного обеспечения содержатся в следующих Положениях Банка России:

• № 382-П (пункт 2.5.5.1);
• № 683-П (пункт 4).