28 Сентябрь 2020

Компания iDa Mobile, совместно компанией БСС-Безопасность, завершили комплекс работ по проведению анализа уязвимостей по требованиям к оценочному уровню доверия не ниже чем ОУД 4

В соответствии с требованиями Постановления 683-П ЦБ, а также Постановления 382-П ЦБ РФ к прикладному программному обеспечению, используемых для осуществления денежных переводов, специалисты компании ООО «БСС-Безопасность» и специалисты iDa Mobile завершили комплекс работ по сертификации системы iDa Next, на соответствие  требованиям к оценочному уровню доверия не ниже чем ОУД 4, в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 “Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности”, утвержденного приказом Федерального агентства по техническому регулированию и метрологии от 8 ноября 2013 года N 1340-ст “Об утверждении национального стандарта”.

Компания БСС-Безопасность обладает всеми необходимыми условиями, компетенциями и лицензиями (лицензия на осуществление деятельности по технической защите конфиденциальной информации на проведение работ и услуг, предусмотренных подпунктами “б”, “д” или “е” пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утверждённого постановлением Правительства Российской Федерации от 3 февраля 2012 года N 79 “О лицензировании деятельности по технической защите конфиденциальной информации”) для проведения анализа уязвимостей по ОУД4.

Состав  проведённых работ:

  • Разработка документации для тестирования ПО.
  • Тестирование на проникновение ПО.
  • Анализ исходного кода ПО.
  • Подготовка Технического Заключения.

 

Требования на проведение анализа уязвимостей программного обеспечения содержатся в следующих Положениях Банка России:

  • № 382-П (пункт 2.5.5.1);
  • № 683-П (пункт 4).

Пресса о нас

22.08.2014

"Мобильный Инвестбанк в ТОП-10 самых безопасных!"

Банки.ru

22.08.2014

"Мобильный Инвестбанк в ТОП-10 самых безопасных!"

Digit

24.08.2014

"Банк в телефоне - ждите ответа"

Банки.ru

24.08.2014

"Мобильный Инвестбанк в ТОП-10 самых безопасных!"

Google

23.08.2016

"Интервью генерального директора iDa Mobile для Bankir.ru"

Интервью генерального директора iDa Mobile для Bankir.ru