Компания «Андэк» провела аудит информационной безопасности в банке «ТРАСТ». Целью аудита была оценка соответствия банка «ТРАСТ» требованиям Стандарта Банка России СТО БР ИББС-1.0-2014 и Положения № 382-П.
Аудит ИБ знаменитого Авиаконструкторского Бюро «Туполев» осуществила компания «Информзащита». Была проведена проверка на соответствие стандарту ISO/IEC 27001:2006. Он предусматривает выполнение определенных требований при оценке системы менеджмента этой направленности в компаниях и предлагает мировые варианты по управлению ИБ.
В данной статье рассматривается круг вопросов, связанных с тем, на какие моменты стоит обратить внимание при выборе компании для аудита IT-инфраструктуры на предмет информационной безопасности, какие в этом существуют «подводные камни», как убедиться в компетентности аудитора, и каковы наиболее распространенные заблуждениях в этой сфере.
Компания «Инфосистемы Джет» завершила ресертификационный аудит платежных систем Банка Москвы. Сертификационный процесс затронул все системы, обеспечивающие безопасность хранения, обработки и передачи данных платежных карт.
Новая версия пакета инструментального программного обеспечения Kali Linux 1.1.0 предназначен для тестирования безопасности корпоративных систем. Тестирование осуществляется посредством проникновения в систему на предмет выявления уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников.
Компания «DataLine» получила сертификат соответствия требованиям стандарта ISAE 3402. Аудит проводила компания «PricewaterhouseCoopers Russia B.V.».
Компания «Инфосистемы Джет» успешно завершила специализированный аудит и получила статус SAP VAR Partner по продуктам SAP HANA и SAP BusinessObjects. Благодаря этому интегратор получил право внедрять и интегрировать решения SAP, осуществлять их администрирование и техническую поддержку.
Компания «Инфосистемы Джет» сообщила, что клиентам JSOC стали доступны сервисы по контролю защищенности внешнего периметра сети компании, а также инвентаризации и аудита внутренних информационных систем на соответствие отраслевым стандартам или внутренним требованиям информационной безопасности в режиме 24?7 или по требованию.
Статья посвящена обеспечению информационной безопасности в банковских учреждениях на основе отечественных нормативных требований отраслевых стандартов Банка России СТО БР ИББС-1.0-2014. Рассмотрены некоторые аспекты защиты в автоматизированных банковских системах (АБС), вопросы защиты персональных данных в банковской сфере, внутреннего аудита и самооценки на соответствие требованиям ИБ, а также некоторые особенности и проблемные места, касающиеся специфики информационной безопасности в банках.
Компания «Netwrix» в рамках технологической конференции Microsoft для ИТ-специалистов и корпоративных разработчиков «TechEd North America 2014» представила профессиональному сообществу новую версию программы Netwrix Auditor 6.0 - средства всестороннего мониторинга, журналирования и оценки состояния IT-инфраструктуры.
