С 1 января 2021 года среди кредитных и некредитных финансовых организаций, операторов платежных систем, операционных и клиринговых центров проводятся проверки на соответствие ГОСТ Р 57580.1-2017.
Во время одной из последних проверок Банка России были оштрафованы 17 банков. Велика вероятность, что регулятором были обнаружены несоответствия вышеупомянутому стандарту.
Эксперты FBK CyberSecurity проанализировали требования регулятора и отобрали минимальный набор мер 2-го (стандартного) уровня защищенности информации, при реализации которых финансовая организация может набрать оптимальное количество баллов при минимальных трудозатратах.
Скачать таблицу с расчетом трудозатрат на выполнение требований ГОСТ Р 57580.01-2017 можно по ссылке.
При выполнении всех мер минимального уровня трудозатратности (от 0,5 до 1,5 часов на реализацию меры) вы получите минимальный проходной балл (более 0,7 балла). Для достижения рекомендуемого балла (0,85 балла) потребуется также реализовать несколько мер среднего уровня трудозатратности (от 1,5 до 4 часов на реализацию меры).