28 Сентябрь 2020
Компания iDa Mobile, совместно компанией БСС-Безопасность, завершили комплекс работ по проведению анализа уязвимостей по требованиям к оценочному уровню доверия не ниже чем ОУД 4
В соответствии с требованиями Постановления 683-П ЦБ, а также Постановления 382-П ЦБ РФ к прикладному программному обеспечению, используемых для осуществления денежных переводов, специалисты компании ООО «БСС-Безопасность» и специалисты iDa Mobile завершили комплекс работ по сертификации системы iDa Next, на соответствие требованиям к оценочному уровню доверия не ниже чем ОУД 4, в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 “Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности”, утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 ноября 2013 года N 1340-ст “Об утверждении национального стандарта”.
Компания БСС-Безопасность обладает всеми необходимыми условиями, компетенциями и лицензиями (лицензия на осуществление деятельности по технической защите конфиденциальной информации на проведение работ и услуг, предусмотренных подпунктами “б”, “д” или “е” пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утверждённого постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 “О лицензировании деятельности по технической защите конфиденциальной информации”) для проведения анализа уязвимостей по ОУД4.
Состав проведённых работ:
- Разработка документации для тестирования ПО.
- Тестирование на проникновение ПО.
- Анализ исходного кода ПО.
- Подготовка Технического Заключения.
Требования на проведение анализа уязвимостей программного обеспечения содержатся в следующих Положениях Банка России:
- № 382-П (пункт 2.5.5.1);
- № 683-П (пункт 4).
Пресса о нас
23.08.2016
"Интервью генерального директора iDa Mobile для Bankir.ru"